ÚToky do e-mailu Použijte potvrzení o falešné zásilce

Popis společnosti popisuje sociální inženýrství, které je určeno k tomu, Nevěnujeme pozornost s přílohou souboru.zip, která obsahuje spustitelný soubor zamaskovaný ikonou souboru aplikace Excel. Text e-mailu informuje příjemce o otevření přílohy pro vytištění přepravního štítku (jeden velký důkaz, že se jedná o podvod).

Andrew Brandt zdůrazňuje, že změna výchozího chování systému Windows tak, aby se zobrazovaly přípony souborů pomůže zničit běžný trik používání ikony falešných dokumentů, aby zamaskovali spustitelný soubor, za předpokladu, že připojený soubor ji provedl prostřednictvím vašich antispamových a antivirových programů. Máte možnost vidět, že předpokládaný soubor aplikace Excel skončil.exe

[Další informace: Jak odstranit malware z počítače se systémem Windows]

V XP, jak popisuje Brandt, klepnutím na položku Nástroje nahoru a poté zrušte zaškrtnutí políčka Skrýt rozšíření pro známé typy souborů. Ve Windows Vista začněte s nástrojem Uspořádat a potom vyberte možnosti Složka a Hledat. Pro Windows Vista nebo XP nezapomeňte kliknout na tlačítko "Apply to Folders", aby se změna aplikovala na všechny složky, nikoliv jen na ten, na který se díváte.

Další dobrý nápad, který nebyl uveden v příspěvku Webroot, je odeslat jakákoli i vzdáleně podezřelá příloha nebo stahování na Virustotal.com pro skenování škodlivého softwaru (bezplatná utilita pro nahrávání je obzvláště jednoduchá). Příloha v tomto útoku zablokuje tři soubory škodlivého softwaru do souboru.zip, což vede k dobrým šancím, že alespoň některé antivirové skenovací stroje používané v Virustotal by je chyběly.