DHL Shipment Notification : 9143702 (20151120)
První výskyt: 11.2015
Text hoaxu
Kindly review attachments for Delivery Documents relating to your DHL Package On-board.
_______________________________________________________________________________________________________
AWB Number: 9143702****
Pickup Date: 2015-11-19 11:25:00
Service: U
Pieces: 1
Cust. Ref:
Description: Documents
____________________________________________
Ship From:
SMA
AV DEL VALLES 308
TERRASSA-
TERRASSA, 08227
ES
EVENT CATEGORY
19 Nov 15 12:47 PM - Shipment on Board
_______________________________________________________________________________________________________
Shipment status may also be obtained from our Internet site in USA under http://track.dhl-usa.com or Globally under
http://www.dhl.com/track
Please do not reply to this email. This is an automated application used only for sending proactive notifications
 Vzhled podvodného e-mailu |
Poznámka redaktora
E-mail obsahuje přílohu, ve kterém je zabalený do ZIP archívu nebezpečný EXE soubor, který některé antivirové programy detekují pod některým z těchto názvů:
- Trojan.MSILPerseus
- Trojan.PWS.Stealer
- Win32.Outbreak
- Trojan-PSW.Win32.Tepfer.psxbyf
 K e-mailu je přiložen ZIP soubor s nebezpečným infikovaným EXE souborem. |
Vyjádření odborníka nebo zainteresované osoby
Podezřelý soubor byl testován službou Threat Emulation & Threat Extraction od společnosti Check Point Software Technologies Ltd., ukázka výpisu logu si můžete prohlédnout níže:
 Ukázka výpisu emulátoru Check Point str.1 |
 Ukázka výpisu emulátoru Check Point str.2 |
 Ukázka výpisu emulátoru Check Point str.5 |
 Ukázka výpisu emulátoru Check Point str.10 |
Adresa stránky: http://www.hoax.cz/malware/dhl-shipment-notification--9143702-20151120/
Alternativní odkaz: http://www.hoax.cz/index.php?section=malware&action=hoax_detail&id=1410
