OTRO MAIL SOSPECHOSO QUE ANEXA ENLACE SOSPECHOSO a URL QUE DESCARGA UN JS QUE INSTALA UN EXE MALICIOSO

Se recibe un mail con el siguiente texto:

De: “Eddie Simpson?”
Fecha: 05/03/2018 14:36
Para: “destinatario”

Thank you for using online billing.

Please find your bill attached

Regards

Eddie Simpson?

ANEXADO: bill 969660819.ZIP

_________

El ZIP que anexa contiene un enlace hacia una URL que descarga un js que genera un EXE malicioso:

file://buyviagraover…counterusabb.net/documents/I607944241953.js

Y el EXE descargado lo pasamos a controlar a partir del ELISTARA 38.59 de hoy como TROJAN QUANT

total: DWM.EXE (TROJAN QUANT)

Dicha versión del ELISTARA 38.59 que lo detecta y elimina, estará en nuestra web a partir del prox 6/3

saludos

ms, 5/3/2018