Сегодня на рабочую почту пришло письмо с вполне безобидным содержанием "Доброго времени суток, Мы со своей стороны понимаем, что на дворе кризис, но, тем не менее, мое руководство предлагает подписать Акт сверки (см. вложение)...". Я сразу заметил что вложение с расширением js. Открыл в блокноте, там с некоего сайта качаются 3 файла - exe, bat и doc.
Не смог остановиться, очень стало интересно что же это такое, поднял виртуалку поковырял файлы(даже пробовал запускать exe и bat) и решил написать сюда может кто знает что это такое?
1. Bat файл внутри содержит вот такой текст:
Google translate распознает это как китайский язык: "Йи Пен искуп холостого хода блины Лю Цзяо".
Как bat может быть на китайском? Он чем то зашифрован или скрипты можно писать на разных языках??
2. doc файл при открытии:
Опять китайский и непонятно вообще что это и зачем.
3. При запуске exe происходит скачивание библиотеки GnuPG
Кто нить что-нить знает что это такое? Дико интересно стало.
Спасибо 27cm
27cm, вот что в батнике