瑞星卡卡安全论坛

noscan - 2015-1-20 16:14:00

最近邮件帐号被盗被伪装,求大神分析

用户系统信息：Mozilla/5.0 (Windows NT 5.1; rv:34.0) Gecko/20100101 Firefox/34.0

附件: 桌面.rar

瑞星工程师12 - 2015-1-20 16:18:00

样本已收集。

瑞星工程师12 - 2015-1-20 16:34:00

桌面.rar这里面是两张图片，如果里面含病毒代码的话，也需要启动器来执行，样本不全，无法判断。
请楼主提供邮件里的附件，压缩发来。