Вредоносные программу могут содержаться в рекламной рассылке, которая приходит на электронную почту.
Как правило, это программы, написанные на макроязыках, встроенных в текстовые и графические редакторы или электронные таблицы. Эксперты советуют не открывать письма, пришедшие на ваш адрес от неизвестного адресата. Они могут быть в виде подтверждения о якобы проводимом платеже или извещения о штрафе, денежном переводе.
Также не рекомендуется открывать электронные билеты. Кибермошенники маскируют своих "троянцев" под официальные письмо с указанием полных контактных данных, логотипов, легитимных ссылок компаний и банков. Все вредоносные письма содержат вложения с расширением .doc или .xls, при открытии которого запускается скрипт VBA. Этот скрипт загружал и устанавливал в систему другие вредоносные программы, например банковского троянца Cridex.