Document2 病毒附件 求助

[xyu_ovi]

情况： Gmail apps 账户 桌面只在 Ubuntu 下登录 手机端使用 android cloudmagic 客户端 授权 cloudgmgic gmail 权限 chrome 完整权限 手机有 root 但是一直完全禁用 su 权限。

症状： 发件人 收件人都是我的账户 账户有两个别名都被用作发病毒 邮件在 sent mail 列表里面 也就是说邮件是通过登录以后发送的并不是伪造发件人

其他说明： 几天前收到这个的时候没太在意 以为是被伪造了发件人 出于好奇把附件下载下来了解压以后是个 JS 脚本 因为知道很可能是病毒 所以并没有执行过。几天期使用杀毒软件扫描了这个文件 没有报毒 Gmail 服务器也没有提示是病毒 附件可以被下载 这两天有连续收到多次这个邮件 今天登录了网页端 发现 Gmail 服务器报了病毒了。而且这个邮件出现在我的 sent mail 列表里面

所以我觉得很有可能是我的手机 或者 电脑中招了。但是不知道问题出在哪儿 有没有人遇到同样情况？

[qq316107934]

@xyu_ovi 看 EXE 里的留言，应该是一个加密勒索型病毒，楼主保重啊！

[xyu_ovi]

@qq316107934 并没有执行 JS 文件

[evilangel]

我也收到了自己发给自己的 Document2 附件的邮件被 Gmail 标记为 spam 病毒。认为是伪造发件人发送的直接就给删了，现在楼主说不是伪造的就奇怪了。一直用的 Mac 也没乱装东西，手机 iOS 也没越狱，如果不是伪造的发件人又是哪来的呢。

[Slienc7]

方便的话发一个完整邮件原始文件看看。

[Slienc7]

@evilangel @lavasing @xyu_ovi @xd547
近期是否新增 Chrome 扩展等？

[lavasing]

@xgowex 近期没有下载什么扩展
我的邮件里就一个附件，没有正文。代码在二楼

[xd547]

@xgowex 是要查下扩展

[evilangel]

@xgowex 最近没有装什么扩展。。

[xd547]

@xgowex 刚刚查了下，没有什么特别的扩展，都是开发相关的。