"Ответы на вопросы пользователей форума РАРИБ" - письмо с ex

[NPanko]

Получил сегодня письмо вот такого содержания:
"Ответы на вопросы пользователей форума РАРИБ"
К письму прицеплен exe-шник "Ответы на вопросы.exe". Не упакован. Антивирус молчит.

Кругом одни враги!

[AR_Favorit]

Антивирус молчит - значит самодельный троян...)

[Iv-Ekb]

такая же фигня, секретарь его пыталась открыть.
который раз говорю не открывать неизвестные файлы, тем более exe
любопытные мля...
скоро наверно пипец придет ее компу.

[AR_Favorit]

такая же фигня, секретарь его пыталась открыть.
который раз говорю не открывать неизвестные файлы, тем более exe
любопытные мля...
скоро наверно пипец придет ее компу.

пипец может и ни придти, а вот если нет фаервола у нее - то уже не только она в нем лазит)

[NPanko]

Против трояна фаерволл как-то в стороне  :angel:

[AR_Favorit]

Против трояна фаерволл как-то в стороне  :angel:

Если троян - для предоставления внешнего доступа, то не в стороне, а единственное средство ваще-то...
Больше никто не скажет про попытку открыть порт или трафик с какой-то прогой 8)

[Iv-Ekb]

такая же фигня, секретарь его пыталась открыть.
который раз говорю не открывать неизвестные файлы, тем более exe
любопытные мля...
скоро наверно пипец придет ее компу.

пипец может и ни придти, а вот если нет фаервола у нее - то уже не только она в нем лазит)

Фаервола у нее нет, но есть на другом компе через который разведен инет.

[AR_Favorit]

А вообще кому это пришло - перекиньте письмо производителю вашего антивируса... через сутки-другие будет опознавать, если это бяка..

[NPanko]

Против трояна фаерволл как-то в стороне  :angel:

Если троян - для предоставления внешнего доступа, то не в стороне, а единственное средство ваще-то...
Больше никто не скажет про попытку открыть порт или трафик с какой-то прогой 8)

Ну-ну. А как быть с инкапсуляцией в http?

[AR_Favorit]

Против трояна фаерволл как-то в стороне  :angel:

Если троян - для предоставления внешнего доступа, то не в стороне, а единственное средство ваще-то...
Больше никто не скажет про попытку открыть порт или трафик с какой-то прогой 8)

Ну-ну. А как быть с инкапсуляцией в http?

в смысле - работа по 80 порту? Дык все равно правильно настроенный фаервол заметит, что уже не прописанный в нем браузер трафика http требует, а какой-то апсолютна левый процесс...