Письмо счастья (вирус)⁠⁠

Внимание ! Очередное письмо с вирусом!

Пришло мне сегодня письмо от якобы ООО Media Group с заголовком "Счет-фактура февраль 2016".

текст письма: 

"В понедельник не смогли до Вас дозвониться.

На днях по почте Вам придут оригиналы первичных док-ов (в том числе - сч.-фактуры за наши услуги) в соответствии с нашим контрактом.

Учтите, что у нашей фирмы поменялись банковские реквизиты, так что переводите средства по счетам с новыми данными - подробности в приложении.

Оригиналы в ближайшие дни перевыставим."

и файлик:

"Оплата за выполненные работы - подписано главным бухгалтером.dоcх .html"

Поскольку файлик ".html", а многие банк-клиенты действительно формируют такие файлы, при экспорте , например, платёжек - можно реально нарваться на автомате! Что я и сделал 8))

В итоге мне то повезло, этот html качнул файл "Счет-фактура от 28.02.2016. Реестр первичной документации. Составлено в 1С Бухгалтерия.docx_.js", и запустил его. Но браузер спросил выполнить ли js и тут я был спасён. а у кого-то и не спросит. Будьте внимательнее товарищи! 

Далее для лиги программистов:

Внутренности .html минималистичны:

"<meta http-equiv="refresh" content="0; url=ХТТП://www.masterwelding.ru/?d&2&download_6f8e972" />" (изменил чтоб не кликабельно было)

а вот .js намного интереснее, и я честно со своими скудными знаниями не понял что же он должен был выкрасть:

Дабы не распространять вредоносный код, я его тут не выкладываю, но может найдется тот, кому это интересно, и который готов в нем разобраться и ответить на вопрос, что же он делает? Могу и файлик выслать, но вы и сами знаете как его достать ;)

З.Ы. Не топите плиз, коммент для минусов внутри, весенний котик для дочитавших: