Два дня подряд идёт рассылка писем с расширением .docm, кто нибудь сталкивался?

Question

[Денис Ли]

Рассылка таких писем идёт от имени какой либо почтовой группы, пользователям которые входят в ту или иную почтовую группу, как с этим бороться? Первое что пришло в голову проверить пользователей у которых есть права на отправку писем от имени группы, какие ещё меры можно принять?

Answer 1

[Rsa97]

Открыть исходный текст письма, посмотреть заголовки Received. По ним можно в обратном порядке проследить весь маршрут письма.

Comments

[Денис Ли]

Спасибо, продолжу бороться =)

Answer 2

[g00dv1n]

Стоит еще отметить, что это файл с макросами. Т.е. если вы разрешите случайно в ворде запуск макросов, то скачается троянчик. Это классический прием, скорей всего это спам компания для инсталлов очередного локера.