Fwd: 楊力宇教授文章「中共的迫害 美國的妥協」

收到Amy Tai [email protected] 发来的邮件，邮件附件是 China's persecution of American democracy.rar,解压缩后是一个  China's persecution of American democracy.chm

http://file.zuo.la/virusmail/2012JUL/China's%20persecution%20of%20American%20democracy.rar 里面包含Exploit-CodeBase.chm病毒

Virustotal.com 检查报告有病毒 https://www.virustotal.com/file/a7bfafb5229c0ef13b6165e9272f2ae9536d5dc6a075d5592d8253d6fa768b0c/analysis/1342585714/

我回邮件过去假装说打不开，让对方重发，结果对方邮箱是有人在使用的。还真给我回了邮件，让我去下载一个winrar,并且还加送一个包含 Gen:Trojan.Heur.FU.bqW@aGO91Ch 病毒附件

http://file.zuo.la/virusmail/2012JUL/Hu%20and%20Wen's%20contradictions%20and%20the%20Dilemma%20of%20the%20Chinese%20Communist%20political%20reform.rar

两封邮件的原始代码上传在这里了：

http://file.zuo.la/virusmail/2012JUL/[email protected]

http://file.zuo.la/virusmail/2012JUL/[email protected]

---------- Forwarded message ----------
From: Amy Tai <[email protected]>
Date: 2012/5/10
Subject: 楊力宇教授文章「中共的迫害 美國的妥協」
To: [email protected]

  請見附檔為楊力宇教授文章「中共的迫害  美國的妥協」。謝謝。

 

Amy Tai

 

Fwd: 公民记者蓟县大火独立观察报告

又收到木马病毒邮件，邮件中的附件已上传到  http://file.zuo.la/virusmail/2012JUL/%[email protected] 

邮件原始代码保存在  http://file.zuo.la/virusmail/2012JUL/[email protected]

Virustotal.com的初步分析结果在 https://www.virustotal.com/file/f63e034133d94c8482bd37c658f1729f799677d6f99e51ff1c3152171ff66789/analysis/1342583505/

邮件来自 jianhua [email protected] ，显然这是政府资助的网络攻击。

---------- Forwarded message ----------
From: jianhua <[email protected]>
Date: 2012/7/18
Subject: 公民记者蓟县大火独立观察报告
To: [email protected]

5 个附件 — 下载所有附件  

公民记者蓟县大火独立观察报告.doc 591K   查看   下载

温总理及杨继绳于建嵘论改革.doc 163K   查看   下载

什邡运动的启示-政治转型的雏形.doc 599K   查看   下载

辛子陵阮方民论改革.doc 109K   查看   下载

木头：我心中的神像轰然倒塌.doc 78K   查看   下载

Fwd: 警告：我们认为，由某个国家/地区支持的攻击者可能正在试图盗用您的帐户或攻击您的计算机。

附件中的恶意软件已上传到  http://file.zuo.la/virusmail/2012JUL/Gmail安全清单.doc.virus

原始邮件代码已上传到：  http://file.zuo.la/virusmail/2012JUL/[email protected]

Virustotal初步分析在这： https://www.virustotal.com/file/e683e1935388c85b1f4134536a0f1abd521dd403d302771dc992eb34706d519c/analysis/1342340930/

SHA256: e683e1935388c85b1f4134536a0f1abd521dd403d302771dc992eb34706d519c File name: Gmail安全清单.doc

---------- 已转发邮件 ----------
发件人： Gmail 小组 <[email protected]>
日期： 2012年7月5日 上午9:42
主题： 警告：我们认为，由某个国家/地区支持的攻击者可能正在试图盗用您的帐户或攻击您的计算机。
收件人：

请务必注意，Google 的内部系统不会受到攻击，而且此讯息并非特指某个广告系列。我们经常收到来自用户以及我们用于监控可疑的登录尝试和其他活动的内部系统的滥用行为举报。我们不会共享有关这些攻击的更多详细信息，这样做有助于维护这些系统的健全性。不过，经过仔细研究滥用行为举报，我们决定在 Gmail 中向您发送此邮件，以警告并保护您免遭潜在攻击。

您的帐户可能面临遭到国家资助的攻击者攻击的危险，请按照《Gmail安全清单》的提示进行操作。

Gmail 小组