Les commentaires des utilisateurs a reçu la même sujet e-mail, le corps du message lui-même sans aucun problème, mais les pièces jointes sont des fichiers de virus avec des macros, comme indiqué ci-dessous:
Enregistré sur le bureau, ce qui suggère que le virus de fichier, directement win10 est livré avec un pare-feu pour supprimer.
De nombreux utilisateurs devraient avoir reçu cet e-mail, et si rapidement les statistiques, a constaté que une douzaine de personnes ont reçu cet e-mail, puis supprimé les coulisses de lot de courrier loin [Note: Le thème « la vérité de Covid-19 » ne peut pas être fouillés, de sorte que le thème a changé à « la vérité »].
Get-TransportService | Get-MessageTrackingLog -MessageSubject la vérité de Covid-19 '-Commencez "03/04/2020 9:00" -EventId recevoir | select expéditeur, @ {n = "destinataires"; e = {$ _. destinataires}}, MessageSubject, temps * | Export-Csv -Path c: \ list.csv -NoTypeInformation -Encoding UTF8
Get-boîte aux lettres -ResultSize illimité | Recherche-Mailbox -SearchQuery 'objet: "La vérité" et a reçu: "03/04/2020"' deletecontent -Force
Courant est supprimé, ce message que nous continuons à y faire face, nous pouvons créer des règles de supprimer directement, vous pouvez mettre ce mouvement dans le dossier spam du courrier électronique Outlook et modifier les en-têtes avec des mots [du virus].
