iTunes Store - iTunes_Certificate_XXX.zip

こちらもあいかわらず。。。

 Gift_Certificate_291.zip

rtfではなくもとのzip版です。

• iTunes Store - iTunes_Certificate.rtf

検出率もそれなりに。以前よりはOficla or Sasfisとして検出するようになってきたって感じで。

http://www.virustotal.com/analisis/d1847f3d7b60746a9fb365aad05837dec54020b413ef8b1d87b23122a0381f6b-1275177372

(31/41)

このキャンペーンも長いですね。文面ネタは変わっていますが、元をたどれば半年以上経過してますね。

• Payment request for XXXXX - Sasfis
• Macbook Airが当たったらしいけど添付されてるのはSasfis

[カテゴリ:spam観察日記]

by jyake