Trojan.Spy.Goldun.A-pack-3

またもや怪しい、メールが到着・・・

Subject: My fotos.
From: Melissa
Content-Type: multipart/related;
boundary="----------9B6F902BE5ABDE41E3D6449B2"

Hi John!
My porn photo, only for you ;)
With love, Patrice.

Password on archive: 123.
dont show for other =)

でrar圧縮のfoto.rarが添付されており。

解凍すると

foto.jpg (183文字の半角スペース).exe

ができる。

これもウィルスバスターでは検出せず、
COSSで

Trojan.Spy.Goldun.A-pack-3

として検出された。

ClamAVはメールサーバに入っており、チェックされるはずなのだが
rar圧縮のものは無理らしい。
(COSSでも無理だった。)