Это мошенническое письмо?

Question

[Kris125]

На почту пришло такое письмо take.ms/zDaNw мол укажите стоимость на свои услуги в соответсвии с файлом, файл в формате хтмл, я открыла, там пустой белый экран. Но блин сейчас думаю, а что если это какой-то вредоносносный файл. Какие действия с моей стороны должны быть, чтобы обезопасить себя сейчас?

Answer 1

[Сергей Зеленский]

Сменить пароли на всевозможные аккаунты в браузере, скачать файл открыть в блокноте,и выложить содержимое сюда содержимое

Comments

[Kris125]

капец система начала дико тормозить, не могу менять пароли даже толком

[Kris125]

на мак ос

[Сергей Зеленский]

антивирус есть? если да запустите проверку , какая система, и содержимое файла обязательно покажите возможно так получиться определить что случилось

[Kris125]

Сергей Зеленский: система мак ос, а как показать содержимое файла?

[Сергей Зеленский]

скачать файл который открыли, открыть текстовым редактором, показать содержимое сюда(закинуть в комментарий, или лучше подредактировать вопрос и вставить содержимое внутрь тега )

[Kris125]

Сергей Зеленский: take.ms/YSP1I открыла в текстовом редакторе и сублайме, в текстовом пусто, в сублайме какой-то индикатор загрузки показывает

[Kris125]

Kris125: файл весит 360 килобайт

[Сергей Зеленский]

открылся в sublime?

[Kris125]

Сергей Зеленский: нет просто показывается индикатор загрузки, который стоит на месте, может я вам на почту отправлю, если разбираетесь посмотрите?

[Сергей Зеленский]

скорее всего это бинарник, ищите антивирус, ставьте и проверяйте систему

[Kris125]

Сергей Зеленский: что такое бинарщик?

[Сергей Зеленский]

исполняемый файл, программа, по нажатию он выполнил какую то гадость, проверяйте систему антивирусом, и не когда не открывайте файлы с незнакомых вам ящиков

[Kris125]

Сергей Зеленский: я сначала пароли везде сменю, потом проверять будут. это будет правильнее?

[Сергей Зеленский]

думаю да

[Kris125]

Сергей Зеленский: антивирусы ничего не нашли, но файл был вирусный Чем лечить данный вирус? правда непонятно для винды или мака вирус

Answer 2

[CityCat4]

Однозначно мошенническое, ну если только вы не работаете с забугорьем.

Скачать LiveCD с антивирем, записать на диск или флэшку, остановить систему, потому что если это шифровальщик - аля улю, гони гусей. Загрузиться с LiveCD и проверить систему. На всякий случай, отключить от сети, хотя этот совет сейчас не особо актуален. Проверить состояние бэкапов - есть ли вообще :D когда последний раз делались :)

Лучше перебдеть, потому что вот у меня лежит юзерский ноут с полтерабайтным архивом фоток. Da vinchi какой-то новой разновидности, к которому еще не подобрали расшифровщика...

Comments

[Kris125]

у меня мак ос, всё равно стоит беспокоиться? я вот думаю операционку переустановить может? авастом проверила, вроде чисто, но на душе не спокойно как-то. да я работаю с забугорьем, но судя по имейлу, письмо от индуса, с ними я не имею дел :)

[CityCat4]

Kris125: Вложение сгрузите на virustotal.com, если ничего не найдет, считайте повезло :) И будьте внимательнее в следующий раз, помня про ноутбук, что лежит у меня и ждет, когда каспер взломает шифровальщика

[Kris125]

CityCat4: нашел трояны take.ms/7ovon вот только вопрос установили ли они на мой мак или нет(

[CityCat4]

Kris125: Гуглите. Но скорее всего они под винду.

[Kris125]

CityCat4: не могу никакой инфы найти, сейчас начнется истерика(

[Владимир Дубровин]

Судя по классификации антивирусов, в HTML-файле фишинговый контент, сам по себе он не опасен.

[Kris125]

Владимир Дубровин: он под винду или под мак тоже?

[Владимир Дубровин]

Kris125: это не вирус, он не зависит от платформы.

[Kris125]

Владимир Дубровин: а что это?

[Владимир Дубровин]

Kris125: https://ru.wikipedia.org/wiki/%D0%A4%D0%B8%D1%88%D...

[Kris125]

Владимир Дубровин: а как он действует, если я после запуска хтмл файла сменила пароли, есть вероятность, что мои новые пароли отправятся мошеннику?

[Владимир Дубровин]

Kris125: если это фишинг, то мошеннику могло отправиться только то, что вы ввели в браузере на вкладке с открытым HTML-файлом.

[Kris125]

Владимир Дубровин: там был просто белый экран, который я закрыла

[Владимир Дубровин]

Kris125: значит у атакующих скорей всего что-то не получилось.

[CityCat4]

Kris125: Если фишинг - то должна была отобразиться страничка, имитирующая сайт банка, соцсети или еще чего-нибудь крупного в расчете на то, что в этом крупном у Вас есть учетка и Вы введете в форме логин и пароль - вот тогда бы они отправились мошенникам. Скорее всего, расчет был на ишака (IE), поэтому ничего и не отобразилось. Если же какой-нибудь рекламоед стоит, то он мог заблокировать.