Monday, 16 March 2015

duplikat faktur dwie faktury proformy.zip

duplikat faktur dwie faktury proformy.zip incoming malware

Headers:
Subject: duplikat faktur
Message body:
Witam,
13.03.2015 wystawiał mi Pan dwie faktury proformy K/SPTO/2015/00009 I K/SPTO/2015/00007 ale nie otrzmałam faktur właściwych, czy może Pan mi je przesłać na emaila, w załączeniu rzeczone faktury proforma.
Z poważaniem i z góry bardzo dziękuję.


There's a Zip file attached to the email:
dwie faktury proformy.zip

Inside the Zip file is a PIF file (Note: the double extension trick: dangerous executable:
dwie faktury proformy.xml.sig.exe
Sha256 Hashes:
3dbcbe542fcbf44e3a7d596a5403f9de0f244c00d47641cf19ecc68f3fafcbaf  [1]

Malware Information:

VirusTotal Report [1] (hits 1/56 Virus Scanners)

Malwr Report [1]

Hybrid Analysis Report [1]

Cheers,

Steve
Sanesecurity.com

No comments: