• Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.

Новый троян в письме

maklaut

Активный пользователь
Сообщения
63
Симпатии
49
#1
Вчера пришло мне письмо от no.reply@translo.ru с темой
Ваш груз передан в службу доставки No#29128
, текст письма
Здравствуйте!

транспортная компания: Автологистика
номер накладной: 25434828
дата: 2011.11.28
Номер вашего заказ: 25434828


Ваш заказ отгружен. Прикрепляю транспортную накладную к письму, она необходима для получения груза.
После получения заказа, просим Вас подписать документы и отправить на наш почтовый адрес.


Спасибо
К письму был прикреплен файл Накладная.zip весом 53.1 КБ
Проверил Антивирусом результат отрицательный.
Распаковал. В нем Накладная.exe с PDF иконкой. запустил, файл исчез.
Как сознательный пользователь :scaut: отправил файл в Лабораторию Касперского. Ответ:
Накладная.exe - Trojan.Win32.Diple.dhls

Детектирование файла будет добавлено в следующее обновление.

С уважением, Лаборатория Касперского
Обновления уже вышло, вирус опознается. вируслист

Будьте внимательны!!!
 

onthar

Активный пользователь
Сообщения
31
Симпатии
59
#2
А можете подсказать md5 сумму файла?
Или бросьте файл в ЛС, любопытно.
 

maklaut

Активный пользователь
Сообщения
63
Симпатии
49
#3
не могу нет у меня его уже в наличии
 

iskander-k

Ассоциация VN/VIP
VIP
Сообщения
3,733
Симпатии
2,431
#4
А меня уже который раз заставляют пройти по ссылке и прочитать какое-то важное сообщение или оно(сообщение будет удалено)
Прочитайте Ваше сообщение или оно будет удалено
автор- Елена <noreply@fotostrana.ru>
ссылка - достали злыдни - в бан их :)
 
Последнее редактирование:

maklaut

Активный пользователь
Сообщения
63
Симпатии
49
#5
А меня уже который раз заставляют пройти по ссылке и прочитать какое-то важное сообщение или оно(сообщение будет удалено)

автор- Елена <noreply@fotostrana.ru>
ссылка - достали злыдни - в бан их :)
вообще развод какой то :)