Будет ли заражена основная система?

Question

[Рикардо Санчес]

Пришло письмо с явно вирусными вложениями (файлы alghafjgsdfgla.PDF и weuhlsdjflsafdhas.PPT). Но жуть как интересно посмотреть)
Вопрос: будет ли заражена основная система после открытия вложений если открывать в виртуальной машине?

Comments

[wisgest]

Вложения — исполняемые файла? Не понимаю тогда интереса к запуску неизвестных исполняемых файлов. А если нет, то и на основной можно спокойно открывать.

[Рикардо Санчес]

wisgest, Файлы PDF и PPT

[GavriKos]

wisgest, вы про макрокоманды в вордовском документе не слышали, видать?

[wisgest]

GavriKos, слышал, но по умолчанию они отключены (сейчас) и существуют альтернативные просмотрщики, в которых макрокоманды заведомо не будут выполняться. Тем более современные документы Word — это xml, сжатый в zip, и с ними в общих чертах можно ознакомиться не используя Word.

[GavriKos]

wisgest, ага, ppt - не xml, а как раз старый формат, если мне память не изменяет. В общем вы рекомендуете посмотреть в ружжо.

[wisgest]

GavriKos, не знаю, что там внутри ppt, я их всего несколько раз в жизни видел, но для него, например, существуют конвертеры в другие форматы и онлайн-просмотрщики.

Answer 1

[Dimonchik]

99,95% не будет - но методы преодоления виртуалки есть
для надежности еще и песочницу в виртуалке запусти

Comments

[Рикардо Санчес]

Dimonchik, а то что используется общее дисковое пространство это ничего?
а если ещё под линуксом открыть?

[hint000]

Рикардо Санчес,

а то что используется общее дисковое пространство это ничего?

За пределы файла виртуального диска не выйдет. А вот общая локальная сеть может быть слабым звеном, в зависимости от настроек. Если в гипервизоре отключите сеть у виртуалки, то будет вполне безопасно. А эксплуатация спекулятивного предсказания переходов (знаменитые уязвимости Spectre, Meltdown и последующие) слишком сложна и пока не встречалась в реальных малварях.

Answer 2

[Drno]

В песочнице открой

Answer 3

[Рикардо Санчес]

Открывал в песочнице прямо в винде.
Для тех кому интересно, как и мне, что было внутри.
социальная инженерия.
ссылка на страничку, где якобы лотерея и я поднял 224к рублей.
Всё крутится и блестит, имеется интерактивчик в виде лототрона.
а ещё чат с ботами, которые обсуждают как они мощно вывели денег.
при попытке вывести деньги есть комиссия 390р. если почтой, то в районе 1000.

Comments

[Dimonchik]

там комис раз 7-9 под разными предлогами берется

[Александр Лисин]

Друзья, ваш диалог потихоньку превращается в непреднамеренную рекламу...