L’allegato ace di una email su una falsa fattura di spedizione con oggetto “DHL AWB # 2484635344- RATE 275 KG” contiene un file exe: il malware stesso.
L’allegato xls di una falsa mail contatta un unico url e scarica la dll, avviando la catena d’infezione del malware. Ma solo da IP italiani e non in blacklist.