MAIL MALICIOSO QUE ANEXA XLS MALWARE

Se está recibiendo un mail con este texto:

__________________

pagamento F24
Fecha: Mon, 16 Apr 2018 13:22:39 +0200
De: ik_akademi_7934@fastwebnet.it
Responder a: ik_akademi_7934@fastwebnet.it
Para: destinatario

Buon pomeriggio,in allegato vi invio ricevuta di pagamento bollettino postaleáin allegato copia del pagamento aprileCordiali salutiAlbizzo Conti

__________________

ANEXADO: fichero XLS que descarga un EXE que el ELISTARA de hoy detectará como Wmsdkns

saludos

ms, 17-4-2018