发现最新版本骗子邮件，大家小心

前几天等水单，发现种新的骗子邮件，非常隐蔽，特别放出来大家观摩 伪装成水单邮件，一个缩小版的预览图像是水单，点击就中招，分析发现连接是个php文件，点击后第二天发现电脑administor文件夹被了个rcz.exe文件，网上查询不到具体信息，大概4.3mb。是在登陆网站平台的时候发现一只提示验证码出错，才检查到的多了这个进程 回想起来就是这个奇怪邮件点了一下，大家注意点就是，网站挂在一个阿拉伯论坛下面，不懂那个语言，没有深究了，同仁小心吧 不会在这里发图片，上传的是附件方式 [attach]90259[/attach][attach]90260[/attach]