Locky "98uhnvcx4x"

From: mpsmobile GmbH <info@mpsmobile.de>
Subject: Rechnung 2016-XXXXX
Email body:

Sehr geehrte Damen und Herren,

anbei erhalten Sie das Dokument 'Rechnung 2016-45266' im PDF-Format. Um es betrachten und ausdrucken zu können, ist der PDF Reader erforderlich. Diesen können Sie sich kostenlos in der aktuellen Version aus dem Internet installieren.

Mit freundlichen Grüssen
mpsmobile Team

___________________________________

Dear Ladies and Gentlemen,

please find attached document ''Rechnung 2016-45266' im PDF-Format. To view and print these forms, you need the PDF Reader, which can be downloaded on the Internet free of charge.

Best regards
mpsmobile GmbH
mpsmobile GmbH
Brühlstrasse 42
88416 Ochsenhausen
Tel: +49 7352 923 23 0
Fax: +49 7352 923 23-29
Email: info@mpsmobile.de
Handelsregister Amstgericht ULM HRB 727290
Sitz der Gesellschaft: Ochsenhausen
UStIDNr: DE 281079008
Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte Informationen. Wenn Sie nicht der richtige Adressat sind oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und vernichten Sie diese Mail. Das unerlaubte Kopieren sowie die unbefugte Weitergabe dieser Mail ist nicht gestattet


Attched zip contains .js donloader that will download #Locky from:

http://brazilmart.com/98uhnvcx4x
http://brewinbooks.com/98uhnvcx4x
http://flyingcarts.com/98uhnvcx4x
http://foxprint.ro/98uhnvcx4x
http://hangusaxachtay.com/98uhnvcx4x
http://homenordic.com/98uhnvcx4x
http://imbagscanta.com/98uhnvcx4x
http://ladyland1.com/98uhnvcx4x
http://lojaeberlin.com/98uhnvcx4x
http://mundoescolarrd.com/98uhnvcx4x
http://premiumoutletshop.com/98uhnvcx4x
http://sgi-shipping.com/98uhnvcx4x
http://thecorporate.gift/98uhnvcx4x
http://topbag.com.au/98uhnvcx4x

Downloaded	files are executable