Email với mã độc từ địa chỉ "bui tin"

Ban Biên Tập No Firewall
2011/12/11

Xin các bạn hãy cẩn trọng với email gửi ra từ địa chỉ  "bui tin" <buitin1@gmail.com> có đính kèm mã độc, có hình dạng như thế này:

Tên tập tin: Phong trao dan chu Viet Nam se di ve dau.rar
Kích thước: 125,126 bytes

Giải nén cho ra: Phong trao dan chu Viet Nam se di ve dau.doc           . exe
Kích thước: 241,664 bytes
(lưu ý giữa chữ doc và exe có 80 khoảng trống (blank/space)

Mã độc loại Trojan.Heur.oqW

--------------- Original message --------------------------------------
From: bui tin <buitin1@gmail.com>
Date: December 9, 2010 9:39:30 PM EST
Subject: Phong trao dan chu Viet Nam se di ve dau

Chưa đầy một tháng, kể từ ngày 18/10/2010 đến 04/11/2010, ngoại trừ việc bắt giữ giáo sư Phạm Minh Hoàng và một nhóm 03 người khác vào các tháng trước đó, với cáo buộc có liên quan đến tổ chức “Việt Nam Canh tân Cách mạng Đảng” (Việt tân) thì Nhà cầm quyền CSVN đã liên tục thực hiện các cuộc bắt giữ các nhân vật “bất đồng chính kiến” như nhà báo tự do Phan Thanh Hải (còn được biết đến với nick: Ba Sài gòn) bị bắt ngày 18/10/2010, nhà báo- Blogger Nguyễn Văn Hải (nick: Điếu cày) bị bắt ngày 20/10/2010 và Tiến sĩ Cù Huy Hà Vũ bị bắt ngày 04/11/2010. ……. Để biết chi tiết xin xem file đính kèm.
Bui Tin