vbe

Varie mail veicolano file vbe diversi, che contattano un unico link (cambia per ogni vbe) e scaricano la dll, attivando la catena d’infezione del malware. Solo da IP italiani.