ewoke

Пришло на корп. почту песьмо, во вложении Пдф, в нем нарисована кнопка ссылающаяся на hxxp://cppisp.ru/import/slavneft.zakaz.zip

в Зипе внутри Жс. в Js, кстати, из которого не убрали отступы и переводы каретки :), очевидно троян-шифрователь.

ИЗУЧАЙТЕ НА СВОЙ РИСК

закинул на reverse.it, https://www.reverse.it/sample/4b9b303abc44023456ab10cc7c90f445b9de05d2a61b13fb22cdf6c90b5dab07

Дрвеб и Нод32 в пролете, так же как и 10 лет назад https://ewoke.livejournal.com/1218.html

Зачем раскручивать Js, верно? Главное, чтобы пользователи в конкурсах участвовали и выигрывали DrWeb-ки, https://www.drweb.ru/user/how_win

Мы очень ценим вашу активность и участие в наших просветительских и социально значимых проектах. В знак благодарности мы дарим вам виртуальные награды — Dr.Web-ки, которые можно обменивать на скидки или сувениры.

Получи, в утешение к перешифрованному трояном харду, сувенир.