[agnis20]

Co w tym PDF może być?

Gościu wysyła to już 3 raz z kolei

#pytanie #komputery

[crazy_wolf]

@agnis20: Wirus. Rozszerzenie PDF wcale nie musi oznaczać, że zawiera dane PDF. Może być to atak w jakiegoś konkretnego klienta poczty, który najpierw przetwarza załączniki i np. ma błąd w tym przetwarzaniu, który da się wykorzystać umieszczając odpowiednią treść w takim PDF-ie.

[patrolez]

@agnis20: ciekawość, to pierwszy stopień do piekła.

Bez środowiska izolowanego typu sandbox, to najlepiej nawet nie najeżdżaj na to kursorem :P

[Fanatyk_Wedkarstwa]

@agnis20: trojany i inne dzikie łososie.
Do PDF można pakować złośliwy kod i wtedy odpalenie pliku powoduje zainfekowanie.

[konik_polanowy]

@agnis20: wrzuć na any run, czy tam VirusTotal

[Atreyu]

skoro wysyła 3 raz to coś ważnego, ja bym przeczytał

@gugugu: o to to, może OP coś wygrał, albo zmarł mu bogaty krewny

Dla pewności lepiej sprawdzić

[J.....2]

@agnis20: Podejrzany tytuł załącznika, podejrzany adres - do kosza jak najszybciej.

Kiedyś pracowałem w małej firmie i szefowa się skarżyła, że jej komputer od dwóch dni chodzi baaaardzo wolno i czy spojrzę. Spojrzałem, rzeczywiście tragedia, antywirusa brak (były ślady, że kiedyś tam był, ale wyglądał na usunięty). Puściłem skana, znaleziono 2000 zainfekowanych plików. Okazało się, że Pani dyrektor dostała maila od koleżanki, że przesyła jej zdjęcia z ostatniego wspólnego wyjazdu, no

[mushromus]

@agnis20: może być nawet i plik szyfrujący. Nie klikaj.

[Atreyu]

@Jarem12: historia serwisu IT zna dużo bardziej drastyczne przypadki ( ͡° ͜ʖ ͡°)

Obecnie jest lepiej pod kątem samych wirusów, przynajmniej na W10 (i dużo gorzej jak chodzi o phishing) - ale w czasach młodego XP i pierwszych stałych łącz to śmiem twierdzić że większość maszyn w Polsce na pewnym etapie była czymś zainfekowana ( ͡° ͜ʖ ͡°)

[wrukwiony]

Co w tym PDF może być?

@agnis20: potwierdzenie wygranej w loterii

[kitsunegari]

@agnis20: w tym pdfie są dane do logowania na konto nigeryjskiego księcia

[mp107]

@agnis20: Nawiasem mówiąc warto byłoby ukryć też innych adresatów - spamer dodając je w polu "Do" spowodował wyciek przynajmniej fragmentu swojej bazy (którą pozyskał zapewne z innego wycieku), a Ty publikując to "wyciekłeś" kilka z nich. :)

A możliwe, że i nadawca jest ofiarą, więc jego też "wyciekłeś".