CONF. COMMANDE N° 204578 / HERQ17250 von [email protected]
Am Mittwoch, den 02. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in französischer Sprache versendet:
CONF. COMMANDE N° 204578 / HERQ17250
Madame, Monsieur,
Nous accusons réception de votre commande et nous vous en remercions.
Vous trouverez ci joint sa confirmation ainsi que sa date de livraison prévue.
Vous souhaitant bonne réception de la présente et restant à votre disposition,Bien cordialement,
Le service Administration Des Ventes
Ceci est un email généré automatiquement. Merci de ne pas y répondre.
Pour tout problème veuillez-vous adresser à votre interlocuteur(trice) habituel(le).
Der E-Mail ist eine .zip – Datei (20457817250.zip) beigefügt, die eine .js – Datei (PW8479461315.js) enthält. Das JavaScript lädt aus dem Verzeichnis /engine/core/ einer .ru – Domain die Datei „76tr5rguinml.exe“ herunter und speichert Sie auf dem Computer als „xxSaYxaa2.exe“. Virustotal zeigt eine Erkennungsrate von 0/55.