Falešná zpráva s virem

Michal Brůžek

(58 hodnocení)

30. 12. 2012 11:57:08

je to jen hlaska asi z AVG v EN

30. 12. 2012 11:57:08

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/2#reply846922

brandon78

30. 12. 2012 11:58:58

Přiložený DOC podle jeho obsahu nevypadá nijak škodlivě. On to vlastně ani není DOC, ale převlečený HTML (rozuměj HTML generované WORDem) kód. Na jeho konci je odkaz na vzdálený screenshot. V mém případě to je "http://mailbox4free.eu/img/58b849a6d9cd80b34419/Screenshot.png". Odkaz ale již není platný.

30. 12. 2012 11:58:58

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/2#reply846921

Lukas79

30. 12. 2012 11:59:25

Obrazek s hláškou není vložený přímo ve Wordu ale je s dokumentem propojený přes odkaz - při otevření dokumentu se obrázek stáhne z netu.

30. 12. 2012 11:59:25

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/2#reply846920

Petr Pařízek

(12 hodnocení)

30. 12. 2012 11:59:38

aha. Nu hlavní je, že víme, že jde o hoax :-)

30. 12. 2012 11:59:38

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/2#reply846919

dmi

30. 12. 2012 11:59:47

Hmm, vrtá mi hlavou proč se mi při pokusu o otevření ten obrázek nezobrazil a Word přestal odpovídat.. Snad jsem si nic nepoškodil.. Ta moje příloha má 22 kB, je to stejné jako u Vás?

30. 12. 2012 11:59:47

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/2#reply846918

Petr Soukup

(5 hodnocení)

30. 12. 2012 12:02:22

Eshopy na simplia.cz taky obeslali kompletně. Nepodařilo se mi ale vyzkoumat, co mělo být cílem. Ten Word je přinejmenším podivný, ale MS Defender byl v klidu a nevypadá to, že by to něco udělalo.

30. 12. 2012 12:02:22

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/2#reply846917

brandon78

30. 12. 2012 12:03:03

U mě má přiloha také 22kB. Pokud odkaz na vzdálený PNG už není platný, tak se WORD zasekne, protože se ho stále pokouší neúspěšně stáhnout. Má někdo platný odkaz na ten PNG?

30. 12. 2012 12:03:03

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/2#reply846916

Lukas79

30. 12. 2012 12:07:12

Já mám odkaz: "http://mailbox4free.eu/img/c13325b2a51194e23378/Screenshot.png"

Word se po cca. minutě načte i s obrázkem

30. 12. 2012 12:07:12

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/2#reply846915

dmi

30. 12. 2012 12:08:47

Může mě prosím někdo kdo o tom ví víc než já uklidnit, že je to ok a můžu s počítačem dál pracovat?

Mám na něm celé účetnictví atd., normálně jsem extrémně opatrný, ale na tohle jsem skočil a otevřel ;(

(Zkoušel jsem to nejdřív otevřít na telefonu a nešlo to, ale vím že když mi známý posílá doc z Wordu vytořený na notebooku od Applu, tak ho taky na mobilu neotevřu a v pc ano, proto jsem to zkusil na počítači otevřít ;( Díval jsem se na ten doc, a jak už tu psal Brandon78, vypadá to jako XML s okazem na ten obrázek, tak snad jsem měl tentokrát štěstí?

Děkuji za případnou odpověď..

30. 12. 2012 12:08:47

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/2#reply846914

brandon78

30. 12. 2012 12:14:30

Nejsem specialista, ale hrozba se může ukrývat v odkazovaném PNG, který může obsahovat ve své zTXt části komprimovaný škodlivý kód (pravděpodobně trojský kúň). Vzhledem k tomu, že se mi samotný PNG nepodařilo získat, nemohu říci více.

30. 12. 2012 12:14:30

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/2#reply846913

buffy

(5 hodnocení)

30. 12. 2012 12:15:52

tak vidim, ze nejsem sam. mail vypada na prvni pohled korektne, ale taky jsem zastrihal usima. priloha vypada ciste (projeto virustotalem). me se kazdopadne prilohu v openoffice otevrit nepodarilo, tak nevim, co si o tom myslet. v html kodu neni zadny javascript...

btw: ma nekdo ten obrazek? nemuzete to dat v archivu nekam ke stazeni na analyzu?

30. 12. 2012 12:15:52

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/2#reply846912

Michal Brůžek

(58 hodnocení)

30. 12. 2012 12:16:07

http://mailbox4free.eu/img/b40c68ae4fcbdb0cc8f1/Screenshot.png

30. 12. 2012 12:16:07

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/2#reply846911

buffy

(5 hodnocení)

30. 12. 2012 12:19:21

neulozi se to, ta session je asi timeout

30. 12. 2012 12:19:21

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/2#reply846910

Jakub Kluvánek

30. 12. 2012 12:21:42

pokud to otevřete, tak by Vám žádné nebezpečí hrozit nemělo. Našim klientům (Sun-shop) rovněž přišel stejný email a po prozkoumání přílohy jsme zjistitli, že obsahuje obrázek, který se načítá z externího serveru. Pokud tedy obrázek zobrazíte, pravděpodobně jen potvrdíte existenci své emailové adresy a bude Vám chodit větší množství spamu než obvykle.

30. 12. 2012 12:21:42

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/2#reply846909

Lukas79

30. 12. 2012 12:22:50

http://ulozto.cz/xJ7s5y2/screenshot-zip

Odkaz na cely DOC soubor, 12:20 ještě funkční....

30. 12. 2012 12:22:50

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/2#reply846908