End of Aug. Stat. Required
Published: 2012/02/15
スクリプトが仕込まれたhtmlファイルが添付されているタイプ。
1日のみ観測。
2通のみ。
リダイレクト先に設置されてそうなスクリプトファイルがそのまま添付されています。（アンチウィルスの検出率は低い）
ファイル名は「invoice_XXXXX.html」という感じでお馴染みのファイル名。
攻撃の内容も若干変わってきています。通数が少ないのは、狙い撃ちなのか、それともただの試験なのか。
メール本文。
添付ファイルの中身は、こんなスクリプト。
このファイル自体はこんな評価。
(3/43)
このスクリプトでダウンロードさせられるファイルは、これら。
ｈttp:／／kamarovoskorlovo.ru:8080/images/xqhvjzymazevat.jar ｈttp:／／kamarovoskorlovo.ru:8080/images/bpjzjwhrxtjohqj.jar ｈttp:／／kamarovoskorlovo.ru:8080/images/iuynjngnfwanc.php ｈttp:／／serebrokakzoloto.ru:8080/images/jw.php?i=8
解析のタイミングで、ファイル取得できませんでした。
このファイルは、過去の解析結果が。
ｈttp:／／serebrokakzoloto.ru:8080/images/jw.php?i=8
(19/43)
by jyake