Download your ticket – Email cu atasament infectat

Se propaga de curand un nou email cu atasament infectat. Subiectul sau este ‘Download your ticket #NR00924911’ si suna astfel:

Dear Customer,

ELECTRONIC TICKET NUMBER / ET-21809546
SEAT / 51A/ZONE 1
DATE / TIME 8 OCTOBER, 2014, 10:15 PM
ARRIVING / Corpus Christi
FORM OF PAYMENT / XXXXXX
TOTAL PRICE / 270.43 USD
REF / OE.0263 ST / OK
BAG / 2PC

Your ticket is attached.
You can print your ticket.

Thank you for using our airline company services.
Delta Air Lines.

Pretinde ca este trimis de Delta Air Lines <custservice@energyrepair.com> si contine un atasament intr-o arhiva: ET-76105334.zip. Continutul este un fisier executabil, ce imprumuta icon-ul unui document Microsoft Word pentru a induce in eroare utilizatorul.

Dand click sunteti infectat cu un virus de tip trojan-downloader: Win32/TrojanDownloader.Zortob.H sau Net-Worm.Win32.Aspxor.dggi, cu o detectie medie de 23 din 55 de antivirusi pe VirusTotal.com.

Pentru DEVIRUSARE rulati ESET Online Scanner: https://www.eset.com/us/online-scanner/

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

3 responses to “Download your ticket – Email cu atasament infectat”

  1. Nelu B

    M-am uitat pe Virus Total. Ma mir ca niste antivirusi care s-au clasat in topul testelor (Trend Micro, Quihoo, Malwarebytes) nu l-au detectat. Intortochiate sunt caile detectiei antivirusilor

  2. Cosa Nostra

    Acum ca ai zis tu, si Qihoo il detecteaza 🙂

  3. Farcas Gelu Danut

    Cred ca v-am trimis si eu un astfel de e-mail spre analiza. Mi se par mie, sau sunt din ce in ce mai multe?

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.