endurer原创
2006.01.01第1版
*注：文中的http://均用hxxp://代替。
主题：
元旦快乐！
发件人：
"252593932" <252593932@163.com>
发送时间：2006-01-01 01:41:03
元旦来了，我先祝你元旦快乐，万事如意，天天好心情。 “天将降大任于斯人也，比先苦其心志，劳起筋骨……”新的一年是新的开端，我相信，不久我就会看到你创造的奇迹！别的我也不知道说什么了，因为这是我第一次写信啦，信箱还是朋友教我申请的！也不知道你能不能收得到噢。 幸福的兰儿 元旦来了，我先祝你元旦快乐，万事如意，天天好心情。 “天将降大任于斯人也，比先苦其心志，劳起筋骨……”新的一年是新的开端，我相信，不久我就会看到你创造的奇迹！别的我也不知道说什么了，因为这是我第一次写信啦，信箱还是朋友教我申请的！也不知道你能不能收得到噢。 幸福的兰儿
在此邮件中通过＜IFRAME＞引入了
hxxp://2008.e2.7868.net/service/bj/a.htm这个网页。
Kaspersky将该网页a.htm报为Trojan-Downloader.JS.Simulator.b，瑞星则报为Trojan.DownLoader.JS.Simulator。
在网页a.htm中同样通过＜IFRAME＞引入了hxxp://www.25935.net/service/bj/systen.exe和hxxp://www.25935.net/service/bj/sys.js两个文件。不过这两个文件可能已经不存在了，所以无法获取。