今天上午 邮箱收到一份电子邮件，标题为《尊敬的交行用户》

第一眼 不对 再看一下 交行？
我什么时候成交行用户了 @(chaiquan_3)
文内链接看着奇奇怪怪，超文本链接。属于是。
小学的计算机课上，我们学习过HTML，和email这两个东西。
email除了可以发纯文本 图片，HTML也是可以的。

表面看着像是正规网站，实际上是某一个短网址（国产的甚至是）
链接指向一个压缩包，下载解压后是一个几百KB的exe（可执行程序）
火绒没有报毒，但一看就不正规。
不多说，直接丢scan

大神的杰作，免杀各大厂（除了宇宙第一安全厂商360）
这个东西连的服务器都是国内厂商的云服，使用的软件签名也是国内正规公司（是否盗用未知)
有兴趣的大佬可以自行研究
样本
:https://s.threatbook.com/report/file/a12a990ffd4bdbffaffe71ce50b3be482351f2433650886d142245a82b5dc215