[SIZE=10pt]Сегодня утром свалилось с адреса "Налоговая Инспекция <[/SIZE][URL=mailto:
[email protected]][SIZE=10pt]
[email protected][/SIZE][/URL][SIZE=10pt]>", по ссылке предлагается скачать *.pif, детект на данный момент [/SIZE][URL=https://www.virustotal.com/ru/file/9ea409639125b050114feacd055b193a10246a6a4f41f22348194a9adad65c36/analysis/1472528209/][SIZE=10pt]такой[/SIZE][/URL][SIZE=10pt].[/SIZE]
[SIZE=16px][SIZE=10pt] С текстом: [/SIZE][/SIZE][QUOTE][CENTER][SIZE=16px]НАЛОГОВАЯ ИНСПЕКЦИЯ УВЕДОМЛЯЕТ:[/SIZE][/CENTER][SIZE=16px] [/SIZE][CENTER][SIZE=16px] [/SIZE][/CENTER][SIZE=16px] [/SIZE][CENTER][SIZE=16px]Согласно с п 1 ст. 80 НК РФ Налоговая декларация представляет собой письменное заявление налогоплательщика об объектах налогообложения, о полученных доходах и произведенных расходах, об исчисленной cyммe и (или) о других данных, являющихся основанием для оплаты налогов. В распоряжении Инспекции имеется информация, свидетельствующая о наличии у Вашей организации не заявленных в установленном порядке объектов налогообложения.[/SIZE][/CENTER][SIZE=16px] [/SIZE][CENTER][SIZE=16px] [/SIZE][/CENTER][SIZE=16px] [/SIZE][CENTER][SIZE=16px]ОПОВЕЩЕНИЕ[/SIZE][/CENTER]
[SIZE=16px] [/SIZE][CENTER][SIZE=16px] [/SIZE][/CENTER][SIZE=16px] [/SIZE][CENTER][SIZE=16px] [/SIZE][/CENTER][SIZE=16px] [/SIZE][CENTER][SIZE=16px] [/SIZE][/CENTER][SIZE=16px] [/SIZE][CENTER][SIZE=16px] [/SIZE][/CENTER][SIZE=16px] [/SIZE][CENTER]Письмо не требует вашего ответа и отправлено автоматически. [/CENTER][/QUOTE]
[SIZE=16px]
Заголовки письма такие:[QUOTE]Delivered-To: [COLOR=#0066cc]mail[/COLOR][URL=mailto:
[email protected]]@mail.ru[/URL]
Return-path: <[URL=mailto:
[email protected]]
[email protected][/URL]>
Authentication-Results: mxs.mail.ru; spf=pass (mx165.mail.ru: domain of silnmash.ru designates 151.248.116.221 as permitted sender) smtp.mailfrom=[URL=mailto:
[email protected]]
[email protected][/URL] smtp.helo=mail.silnmash.ru
Received-SPF: pass (mx165.mail.ru: domain of silnmash.ru designates 151.248.116.221 as permitted sender) client-ip=151.248.116.221; envelope-from=[URL=mailto:
[email protected]]
[email protected][/URL]; helo=mail.silnmash.ru;
Received: from mail.silnmash.ru ([151.248.116.221]:50112)
by mx165.mail.ru with esmtp (envelope-from <[URL=mailto:
[email protected]]
[email protected][/URL]>)
id 1beYAA-0004Hb-9C
for [COLOR=#0066cc]mail[/COLOR][URL=mailto:
[email protected]]@mail.ru[/URL]; Tue, 30 Aug 2016 04:48:30 +0300
X-Mru-BL: 0:0
X-Mru-TLS: TLSv1:AES256-SHA
X-Mru-BadRcptsCount: 0
X-Mru-PTR: mail.silnmash.ru
X-Mru-NR: 1
X-Mru-RC: unknown
Received: from www-data by mail.silnmash.ru with local (Exim 4.76)
(envelope-from <[URL=mailto:
[email protected]]
[email protected][/URL]>)
id 1beYA9-0005fX-FU
for [COLOR=#0066cc]mail[/COLOR][URL=mailto:
[email protected]]@mail.ru[/URL]; Tue, 30 Aug 2016 04:48:30 +0300
To: <[COLOR=#0066cc]mail[/COLOR][URL=mailto:
[email protected]]@mail.ru[/URL]>
Subject: =?koi8-r?B?9MXNwSDQydPYzcE=?=
X-PHP-Originating-Script: 33:wp-wp.php
Message-ID: <[URL=mailto:
[email protected]]
[email protected][/URL]>
From: =?koi8-r?B?7sHMz8fP18HRIOnO09DFy8PJ0Q==?= <[URL=mailto:
[email protected]]
[email protected][/URL]>
Date: Tue, 30 Aug 2016 03:48:25 +0200
MIME-Version: 1.0
Content-Type: text/html; charset="koi8-r"
Content-Transfer-Encoding: quoted-printable
X-DMARC-Policy: no
X-Mras: OK
X-Mru-Authenticated-Sender: [URL=mailto:
[email protected]]
[email protected][/URL]
X-Spam: undefined
X-EsetId: 54FAFC3B7DD8C82603B8AC[/QUOTE]
[/SIZE]