Please look my CV. Thank you - jpg添付

これは「New Resume」のバリエーションです。

メーラーで見ると、

 hisko.jpg

というjpgファイルが添付されているように見えますが

メールのソースをそのままみると「Content-Disposition」を使って保存ファイル名を.jpgファイルで見せているだけです。

 Content-Type: application/zip; name="My_Resume_617.zip"
 Content-Transfer-Encoding: base64
 Content-Disposition: attachment; filename="hisko.jpg"
 Content-ID: <ba28b5a6$acba63da$6c822ecf>
 

http://www.virustotal.com/analisis/b8440ae94cf21b5b7ecc84c50698d54ea483c6496c64aa250dfc3aec7ead35a2-1273874014

(36/41)

古典的に繰り返し利用される手法ですね。

[カテゴリ:spam観察日記]

by jyake