АКТУАЛЬНЫЙ форум РАРИБ

Получил сегодня письмо вот такого содержания:
"Ответы на вопросы пользователей форума РАРИБ"
К письму прицеплен exe-шник "Ответы на вопросы.exe". Не упакован. Антивирус молчит.

Кругом одни враги!

Антивирус молчит - значит самодельный троян...)

такая же фигня, секретарь его пыталась открыть.
который раз говорю не открывать неизвестные файлы, тем более exe
любопытные мля...
скоро наверно пипец придет ее компу.

Iv-Ekb писал(а):такая же фигня, секретарь его пыталась открыть.
который раз говорю не открывать неизвестные файлы, тем более exe
любопытные мля...
скоро наверно пипец придет ее компу.

пипец может и ни придти, а вот если нет фаервола у нее - то уже не только она в нем лазит)

Против трояна фаерволл как-то в стороне  :angel:

NPanko писал(а):Против трояна фаерволл как-то в стороне  :angel:

Если троян - для предоставления внешнего доступа, то не в стороне, а единственное средство ваще-то...
Больше никто не скажет про попытку открыть порт или трафик с какой-то прогой 8)

AR_Favorit писал(а):

Iv-Ekb писал(а):такая же фигня, секретарь его пыталась открыть.
который раз говорю не открывать неизвестные файлы, тем более exe
любопытные мля...
скоро наверно пипец придет ее компу.

пипец может и ни придти, а вот если нет фаервола у нее - то уже не только она в нем лазит)

Фаервола у нее нет, но есть на другом компе через который разведен инет.

А вообще кому это пришло - перекиньте письмо производителю вашего антивируса... через сутки-другие будет опознавать, если это бяка..

AR_Favorit писал(а):

NPanko писал(а):Против трояна фаерволл как-то в стороне  :angel:

Если троян - для предоставления внешнего доступа, то не в стороне, а единственное средство ваще-то...
Больше никто не скажет про попытку открыть порт или трафик с какой-то прогой 8)

Ну-ну. А как быть с инкапсуляцией в http?

NPanko писал(а):

AR_Favorit писал(а):

NPanko писал(а):Против трояна фаерволл как-то в стороне  :angel:

Если троян - для предоставления внешнего доступа, то не в стороне, а единственное средство ваще-то...
Больше никто не скажет про попытку открыть порт или трафик с какой-то прогой 8)

Ну-ну. А как быть с инкапсуляцией в http?

в смысле - работа по 80 порту? Дык все равно правильно настроенный фаервол заметит, что уже не прописанный в нем браузер трафика http требует, а какой-то апсолютна левый процесс...