załącznik w mailu od sklepu zara udający pdf bedący skryptem js

[pietrucha]

Cześć,

Moja mama wczoraj dostała maila od sklepu zara z załączonym skryptem js, który udawał pdf (nazwa.pdf.js). Oczywiście został on odpalony, niestety zanim skontaktowała się ze mną maila i plik usunęła więc nici z analizy kodu.

 

Obecnie komp trochę wolniej chodzi (może już szyfruje w tle...), innych objawów brak (lub mama ich nie widzi).

 

Przesyłam logi z GMER i FRST.

 

Dziękuję za pomoc.

Addition.txt

FRST.txt

Shortcut.txt

gmer.txt