Thứ Hai, 31 tháng 1, 2011

Mã độc từ địa chỉ happynewyearjsc@gmail.com

Ban Biên Tập No Firewall
2011/01/31

Xin cẩn trọng với email gửi ra từ địa chỉ "johnny johnny ha: <happynewyearjsc@gmail.com> có đính kèm mã độc.

Tên tập tin:
HappyNewYear.rar
Kích thước: 8,106,225 bytes

Giải nén cho ra:
HappyNewYear.pps    (blank space)   .exe
Kích thước: 8,868,408 bytes
Lưu ý:  giữa .pps và .exe có hơn 80 chỗ trống để người dùng không thấy vần đuôi .EXE
Tuy là loại EXE nhưng mang hình dạng icon của Microsoft PowerPoint. Mã độc sẽ chạy trước để tìm cách cài cắm vào máy vi tính, rồi sau đó cho powerpoint slide chạy chúc Tết.

--------------- Original message --------------------------------------
Date: Sun, 30 Jan 2011 20:45:52 -0800
Subject: Happy New Year 2011
From: johnny johnny ha <happynewyearjsc@gmail.com>
To: khaihoan21@gmail.com
Năm mới chúc mọi người an lành và may mắn.

Không có nhận xét nào:

Đăng nhận xét