Facebookは続く

Facebookネタであり、添付ファイルがzip、見た目の拡張子はjpgだけど実態はzip、htmlファイル等混在して大量に送られているタイプのつづきです。

New_password.zip

http://www.virustotal.com/file-scan/report.html?id=251355e04001ea6280dcf2857b666cddc362ab96146f443a196989878f6db2e5-1284700444

dewayne.jpg

http://www.virustotal.com/file-scan/report.html?id=f4695e8bf2b86da8b5676ee26a372f0cb3c730bb4ee68c2d0a67cfd45145513e-1284696641

jpgの場合のファイル名は、

 homayoun.jpg
 holtz.jpg
 dobb.jpg

などさまざま

ただ、結局いつもの手法で、メール内でこのようなヘッダーが利用されて見た目上はjpgにみえてるだけです。

 Content-Type: application/zip; name="New_password.zip"
 Content-Transfer-Encoding: base64
 Content-Disposition: attachment; filename="holtz.jpg"

[カテゴリ:spam観察日記]

by jyake