GEZ Erwischt

Jetzt haben sie mich doch erwischt. Dumm nur, dass der Virenscanner nichts zu dem Attachment 1.zip sagt. Ausgepackt gibt es die Datei GEZ_Rechnung.pdf.exe und Kaspersky sagt eindeutig, dass es sich hier um TROJ_DOWNLOADER.WIN32.Nurech.w handelt. Die Analyse dazu auf CWSandbox ist auch sehr aufschlussreich.