Hallo,
eben kam eine Mehl rein mit einer Paketankündigung.
Da es keine deutschen Umlaute gab, war es eigentlich klar.
Im Anhang war dann ein Dokument (zip-Datei) zum Ausdrucken.
Ich habe das einmal gespeichert und die ZIP geöffnet.
Da drinnen war ein Link. "Dokument.doc.lnk"
Ich habe den Link dann mit einem Hex-Editor angeschaut und drinnen fand ich tatsächlich das Wort "bot.exe"
So kommt man an so was.