Új hozzászólás Aktív témák

• #33853 dqdb nagyúr lugosi #33852

  Új Válasz 2015-03-03 12:06:44 #33853

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dqdb

  nagyúr

  válasz lugosi #33852 üzenetére

  Outlookban létre lehet hozni szerver- és kliensoldali szabályokat is, az előbbi eszközkészlete sokkal korlátozottabb.

  De én nem aggódnék emiatt a helyedben, mert nem képek okozzák a fertőzést, így a preview sem okoz gondot, hanem képnek/dokumentumnak látszó futtatható fájlok, amelyeket a felhasználó indít el duplán klikkelve. A védekezés első, és szerintem legfontosabb lépése, hogy kapcsold ki az Windows azon idióta funkcióját, amely elrejti az ismert fájltípusok kiterjesztését. Így könnyebben lebukik a valami.jpg.scr, mintha csak azt látnád megfelelő ikonnal, hogy valami.jpg. Bármi, aminek dupla kiterjesztése van gyanús, a .exe, .lnk, .pif, .scr különösen, mert ezek futtatható fájlokat takarhatnak. De ne lankadjon a figyelmed a fájlnevet végignézve, ugyanis a Unicode RTL vezérlőkarakterrel is át tudnak verni, szóval az egész fájlnevet kell nézni, hogy gyanús szövegrészleteket kell figyelni vagy normál, vagy fordított írásmóddal.

  Ha még mindig gyanús, de nincsen egyértelmű jel rá, akkor mentsd le a fájlt, de ne indítsd el, és ezután nézzél bele hexadecimális megjelenítővel (Total Commanderben F3 3, Far Managerben F3 F4, vagy külön telepített HxD).

  Ha egy .docx vagy .xlsx elején 50 4b 03 04 (PK..) szerepel, akkor az jó lehet, .zip kiterjesztésűre átnevezve _rels és docProps mappákat kell látnod benne. Persze ilyenkor még előfordulhat, hogy van benne meglepetés makró formájában, de legalább nem egy futtatható fájl.

  Egy .jpg kezdete kötelezően FF D8, vége FF D9, ha ilyet látsz, az biztosan kép lesz.

  Egy .pdf kezdete 25 50 44 46 (%PDF), a vége 0a 25 25 45 4f 46 0a (%%EOF). Persze előfordulhat, hogy tartalmaz aktív kódot (Javascript lehet benne), de dokumentumnak tűnik (ha van rá igény, akkor gyorsan összedobok egy projektet, ami megnézi, hogy egy .pdf tartalmaz-e aktív kódot, ez iTextSharp segítségével gyorsan megvan).

  Szóval szerintem a józan ész és némi odafigyelés árán a veszélyeket eléggé jól lehet minimalizálni.

  [ Szerkesztve ]

  tAm6DAHNIbRMzSEARWxtZW50ZW0gdmFka5RydIJ6bmkuDQoNClOBc4Ek

Új hozzászólás Aktív témák