[Tomek_tls]

#wirus #virustotal #antywirus #malware #email #niebezpiecznik @niebezpiecznik-pl
Witam,
dostałem emaila z takim załącznikiem:
https://www.virustotal.com/en/file/97cd7bf5163fb166d3698ccecb1068353119db17f061efe42a03662d65d84641/analysis/

Przy próbie wypakowania jest napisane że archiwum jest uszkodzone. Czy to coś miało okazję się zainstalować/wykonać? Jak to ewentualnie usunąć, jak żyć?

[KwadratowyPomidor]

@Tomek_tls: szybkie google mówi że to jakiś javascript więc jak nie używasz outlooka 2000 albo ie6 to pewnie nie

wrzuć załącznik na jakieś http://speedyshare.com

[Tomek_tls]

@KwadratowyPomidor Proszę: http://www.speedyshare.com/pJ9Qe/Zdj.rar
Nie używam outlooka ani IE6, mam IE11 na kompie, ale nie używam (poza Visual Studio).

[KwadratowyPomidor]

@Tomek_tls: mi się rar otwiera

[KwadratowyPomidor]

@Tomek_tls: a w środku jakiś obfuscatowany syf w javacripcie

jak masz nowoczesna przegladarke/klienta pocztowego to spij spokojnie

[Tomek_tls]

@KwadratowyPomidor Ten plik ze środka (Dokumentacja.js) to widziałem w notepadzie++ (nawet z obfuskacją było widać), ale archiwum to jak na załączniku, nie da razy otworzyć. To jak myślisz, zaraziłem się czy nie? :)

[KwadratowyPomidor]

@Tomek_tls: nie

[Tomek_tls]

@KwadratowyPomidor A wiesz może jak taki wirus miałby działać? Tzn jak do pliku .rar ktoś zamierzał "przykleić" część wykonywalną? Bo z tego co mi pokazałeś sam bym musiał kliknąć plik .js ze środka archiwum. Mam rację?

Dzięki za pomoc i wyślij mi na priva nr konta, wyślę coś na symboliczne piwo.

[KwadratowyPomidor]

@Tomek_tls: ja bym obstawiał że to jakieś stare gówno pisane bod przeglądarki/klienty pocztowe z poprzedniej epoki bo nie potrafię sobie wyobraźić inaczej tego. kiedyś na windowsie panowały ciemne czasy i np po włożeniu płytyki albo pendrive windows potrafił ci z automatu odpalić program, teraz to jest nie do pomyślenia

Dzięki za pomoc i wyślij mi na priva nr konta, wyślę coś na symboliczne piwo.

lol na pajacyka przekaż xD

[Grzesiek_astronaut]

@Tomek_tls: albo gówno 7zipa Ci #!$%@?ło / infekcja inne archiwa git?

[Tomek_tls]

@Grzesiek_astronaut nie, raczej 7zip działa poprawnie, 7z i zip działają, a innego .rar nie mam pod ręką (a sam 7zip nie pakuje do .rar).

[Grzesiek_astronaut]

@Tomek_tls: za 30min przeoram samego rar-a ( ͡° ͜ʖ ͡°) bo ten js to tylko gówno nic strasznego