Dear user of facebook,

Because of the measures taken to provide safety to our clients, your password has been changed.
You can find your new password in attached document.

Thanks,
Your Facebook.

So meldet sich customer@facebook.com (wird natürlich ein Fake sein) per e-Mail mit einem Anhang namens Facebook_document_Nrxxxx.zip (xxxx steht für eine Zahl). In der gepackten Datei befindet sich folgender Trojaner: Win32/Kryptik.CXK

Also Anti-Virenscanner updaten :)