ども。こんばんは。

急増したスパムですが、

ZIPにJS含まれるタイプから、なんだかPDFやdocxに変わってきた気がします。
※実はライセンス切れのForefrontもこういうのは処理してくれていたみたい。。。

検体はForefrontにありますが、とりあえずファイル名だけでも。
※上の画像の上から順です。

E29032016_00008.docx
[メールアドレスっぽい]_receipt_6940D5.zip->acadf72.js
copy_[メールアドレスっぽい]_980709.zip->786_ticket_527173247.lib
copy_[メールアドレスっぽい]_980709.zip->ticket_793540794.js
9758W-TERREDOC-RS62937-15000.zip
Document (1).zip
Document (1).zip
Document (1).zip

Lockyブーム何ですかねえ。

まぁ、何事も正しく騒ぐことが必要かと思います。

あと、netadminってなんかやだ笑

ではでは。またの機会に。