V ESET (a nejenom tam) mu říkají Kryptik a dostat se k vám může snadno v podobě ZIP přílohy, ze které na vás vypadne .js (JavaScript soubor). Je dost jisté, že něco takového si pořídit nechcete. Ale je dost jisté, že nějaká naivní osoba to otevře, rozbalí a spustí.
Vypadá to jako objednávka, ale není to objednávka. V ZIP souboru najdete JavaScript s trojským koněm.
Pokud si nejste jisti podobnými přílohami, můžete je zkusit předložit některé z online služeb na otestování. Viz Jak mohu ověřit soubor, jestli v něm není virus? Ale pozor, to že nenahlásí zjištění viru ještě nemusí znamenat, že je vše bezpečné. V tomto případě je problém jasný už prostě jenom z toho, že jste (a) dostali něco co vám zjevně nepatří a (b) v ZIP souboru se skrývá spustitelný soubor.