SIGUEN LLEGANDO MAILS ANEXANDO EMPAQUETADOS .7z QUE CONTIENEN DOWNLOADER VBS QUE DESCARGA RANSOMWARE DOC

Mas mails de lo mismo, anexando .7z que contiene VBS que instala RANSOMWARE DOC

Asunto: CC Confirmation
De: “Leandro Halewood” <Halewood.381@maisoncom.ch>
Fecha: 04/12/2017 19:36
Para: <DESTINATARIO>

Hi:

Attached is confirmation of your credit card payment per your requested.

Please advise if you should have any questions & I would be happy to help.

Leandro Halewood

total ofrece el siguiente informe:

Se recuerda que dicho ransomware DOC cifra los ficheros añadiendoles ..doc a los cifrados

En cuanto hayamos monitorizado el EXE descargado lo añadiremos al control del ELISTARA 38-01 de hoy, de lo cual informaremos

saludos

ms, 5-12-2017