最近うち宛てに来た、添付ファイル付きメール
ここ1年間で来た、添付ファイル付きメール、実は 全部ウィルスでした
どんなウィルスが来るのか興味がある人が居ると思うので全部開示します。
まず、スキャン結果から
| アドウェア TR/AD.Kalockan.fdhb TR/AD.Bublik.Y.qhil 銀行乗っ取り TR/Spy.Bebloh.svdch ランサムウェア その他 |
ほとんどがランサムウェア。
HDD暗号化して、身代金要求の亜種
とりあえず、タイトルと文面公開
| タイトル | 本文 |
| 報告(受注) | 破損しており交換が必要と |
| 振り込み | お届け先を変更す |
| 了承ください | お届け先を変更す |
| 引き渡し | お届け先を変更す |
途中でｼﾘ切れトンボのパターンが4種類と…。
| Subject: 様邸基礎完成写真 いつもお世話になっております。 基礎工事を応援しております 工事写真を添付にてお送りします。 配筋状況まではお送り済ですので、 完成状況写真をお送りさせていただきます。 どうぞよろしくお願い致します。 |
| Subject1: 御請求書 Subject2: の支払書類について いつもお世話になっております。 （契約書2部と第三商業の納品書、請求書添付用の内訳書） 同じく、押印の上、契約書は返送してください。 管理課経理 |
| subject: 写真ありがとうこざいます
お世話になっております 写真 ご送付いただきまして ありがとうございます。 |
| Subject:実施
料金のお支払い手続きには、便利な口座振替、またはクレジットカードのご利用 をおすすめします。 お支払い期限を 気にする必要がありません。 |
| Subject: 司法書士の半田です。
司法書士の半田です。 |
| Subject: 御請求書 お手元に届き次第、お早めにお手続きください。 よろしくお願い申し上げます。 |
| Subject: （注文書）
お願いします。 その時の写真を添付見て下さい iPadから送信 |
| Subject:【要連絡】修繕依頼
おつかれさまです。 |
| Subject:宅急便お届けのお知らせ ■お届け予定日時 9月13日 時間帯希望なし ※お届け予定日時につきましては、ゴルフ・スキー・空港宅急便（施設宛）の場合、プレー日（搭乗日）を表示しております。 ■品名：**************** ヤマト運輸株式会社 |
| Subject:商品出荷完了
==================================================================== |
| Subject: 御請求書 請求書がお手もとに届き次第お支払い期限を確認の上、お支払いをお願いします。 よろしくお願い申し上げます。 |
| Subject: 備品発注依頼書の送付 今日発送でお願いします。 請求書同封&先にfaxしてください iPhoneから送信 |
| Subject:倒産情報
このメールには極秘の特別な情報が含まれている可能性があります。あなたが意 |
| Subject:運航予定
関係各位殿いつも、お世話になっております。お手数をお掛け致しますが、御確認の程、よろしくお願い致します。変更する場合があります。 |
| Subject: サーバーの請求書
お疲れ様です。 今年も請求書が届きました。 |
| Subject: 写真のみ 不足し
お願いがございます、 写真のみ 不足しておりましたので、 ご確認していただけないでしょうか、 宜しくお願いいたします。 (株) 事務 |
| Subject:写真 ご送付いただきまして ありがとうございます いつもお世話になっております。 写真ではいつもご迷惑をおかけしまして 申し訳ありません。 様写真お送りします。 どうぞよろしくお願い致します。 |
| Subject: 写真
お世話になっております |
| Subject: 写真追加
いつもお世話になっております。 先程お話したの図面をお送り致します。 どうぞ宜しくお願い致します。 |
| Subject: 添付写真について
いつもお世話になります。 添付写真と同じの御見積をいただけませんか。 よろしくお願いします。 容量が大きい為、分けて送信致します。 |
| Subject:写真追加
配筋状況写真までです。 それ以降の写真は届き次第お送りさせていただきます。 どうぞよろしくお願い致します。 |
| Subject: お支払分の通知書の送付について－CSV添付
さて、御社へのお支払いについて、添付のとおり支払通知書をお送り なお、請求書作成の際は、お手数ですが、１ページ目右上に御社コード 明細についてご不明な点がございましたら、当該部局の(会計)係まで よろしくお願いいたします。 |
解凍前のファイルは全部ZIP
解凍後のファイル名は全部偽装拡張子＋.exe
| 数字.html.exe 数字-17.10.2016.doc.exe P D F . C S V 20161026_V00098.csv.exe No.数字 [PDF].pdf.exe IMG_20161020_数字~1.jpg.exe T数字 2016-09-13.xls.exe IMG_0012_WAP0055.jpeg.exe IMG-数字JPG.jpg.exe 20160913数字.PDF.exe DSC_0902_数字.png.exe A数字.4300.xls.exe PDF001.2016.05.07.LK数字FF.pdf.exe DSC_0060.JPG-DSC_数字.JPG.jpg.exe DOC.2016数字.doc.exe 数字.jpg 数字.jpg 数字.jpg.jpg.exe _数字.pdf.exe IMG-数字-20161017.png..exe 数字.jpeg.exe 06012016-数字.jpeg.exe DSCN数字.JPG DSCN数字.JPG DSCN数字.JPG DSCN数字.JPG.exe Document 5TY数字 (DHL JP).pdf.exe |
こんなんひっかかる人…いるんだろうなぁ･ω･
最近のウィルス、ほとんど日本語っすね
全部亜種なんだけど、怖いのは Virus Total の検出数が増減するところですね。
Translate
変更す…///
かわいい
リアル宅配の誤配送でも開けちゃう人いますからね。
テロの危機をいくら煽っても一向に目が覚めない人ばかりで。
ウィルス付きメールはテロだから「国民をウィルステロから守るために、電子メールは全て警察が受信して再配送したほうがいい」とお友達の公務員に進言したら如何でしょうか（笑）