Пришло письмо очень интересного содержания

Dear mister Green/Grin,

According to your request we are sending you the instruction for your personal account access and the authorization module.

We kindly ask you to keep this module in a safe place on your computer and escape the situations of losing or damaging it.

Please feel free to contact our Customer Support representatives in case of any problems via the phone number 8 - 800 195 200 100

Best regards,
Customer Suppport
Bank Trust Corp.

со вложенными файлами проверка он-лайн проверка которых ничего не показала.
Так что же это?

Файл сохранён как 070628_192733_карантин_4683d365d179b.zip
Размер файла 288266
MD5 1b95da2bfbcd67aded16ac0f790cd92c

Надеюсь Вы не запускали эти файлы?

Ну нет конечно
просто хотелось очень узнать что это...

[QUOTE=doom;118999]Файл сохранён как 070628_192733_карантин_4683d365d179b.zip
Размер файла 288266
MD5 1b95da2bfbcd67aded16ac0f790cd92c[/QUOTE]
Файл криво пришел - русские буквы в имени. Залейте его еще раз с именем типа test.zip (или любым другим без руских букв).

Файл сохранён как 070628_200827_test_4683dcfb0dc18.zip
Размер файла 288266
MD5 4419abbe53a544f692729837b81d93a8

access.exe - не опасен, так как имеет нулевую длинну. Очень вероятно, что это был зловред и он был удален почтовым антивирусом
*.pdf - ничего опасного не делают, так какие-то отчеты ... сгенеренные судя по всему из базы данных. Подобные файлы могут прилагаться к письму со словредом для отвода глаз и запутывания пользователя.

Все дело в мыльных пузырях: таких писем много у нас в сети на локальном почтаре и валили они от одного человека не просто же так. От него в комлексе еще и Лимарчик распространялся.
А антивирь вроде как ничего и не удалял.

[QUOTE=doom;119016]Все дело в мыльных пузырях: таких писем много у нас в сети на локальном почтаре и валили они от одного человека не просто же так. От него в комлексе еще и Лимарчик распространялся.
А антивирь вроде как ничего и не удалял.[/QUOTE]
access.exe не зря нулевой длинны ... Есть пример письма (в виде eml файла, т.е. в том виде, как оно пришло)? По моим данным access.exe в таком письме - это зловред, размер у него около 20-22 кб. Сегодня подобные письма к нам в контору приходили на несколько адресов, но зловред там точно был.

Странно в письме access.exe весит 3 байта а при сохранении 0. Но похоже это именно Лимарчик.

[QUOTE=doom;119024]Странно в письме access.exe весит 3 байта а при сохранении 0. Но похоже это именно Лимарчик.[/QUOTE]
В нормальном состоянии он должен быть размером порядка 20 кб. 3 байта - это не вирус :) По всей вероятности на почтовом сервере имеется почтовый антивирус, который вырезает зловреда из письма ...

На почтаре нет антивируса.
В любом случае спасибо за внимание.
Будем смотреть дальше.