Sain Soneran sähköpostiin epäilyttävän tuntuisen liitteen gmailista .rtf 7,5Mt.
Lienee "kuvasta" kyse. Lähettäjä minulle tuntematon "suomalainen".
En ole käyttänyt tuota Sandboxia kertaakaan. Saanko liitteen siirrettyä S-b:hen jotenkin vai miten se toimii? Avastin ohje ei antanut oikein mitään tähän.
Hiiren oikealla ei ollut "Avaa Sandboxissa"
Lienee "kuvasta" kyse. Lähettäjä minulle tuntematon "suomalainen".
En ole käyttänyt tuota Sandboxia kertaakaan. Saanko liitteen siirrettyä S-b:hen jotenkin vai miten se toimii? Avastin ohje ei antanut oikein mitään tähän.
Hiiren oikealla ei ollut "Avaa Sandboxissa"
Vastaukset 8
Vanhimmat
.rft on tekstitiedosto, ja sen avaamiseen pitää olla MS Office, OpenOffice, LibreOffice, tai edes WordViewer.
rtf-tiedoston voi avata turvallisesti yllä mainituilla ohjelmilla (myös wordillä), se on word-.doc-tiedoston rinnakkaismuoto, mikä ei voi sisältää haittakoodia (kuten .doc-tiedosto voi).
Mitäs jos tiedostomääreet on piilotettu asetuksissa ja tiedosto onkin nimeltään vaikka blaablaa.rtf.doc?
Ei pidä koskaan mennä availemaan tuntemattomia liitteitä, ellei tasan tiedä, mitä on tekemässä. Jollain virtuaalikoneella voi leikkiä ja katsoa mitä tapahtuu, mutta omalla koneella ei pelleillä.
Tuhoa viesti sitä avaamatta, ehdottomasti - vaikka tiedosto olisi oikeasti rtf ei kukaan suomalainen selllasia lähettäs ylipäätään. rtf on rich text format eli tekstiiedosto, mutta tuntemattomat ei lähetä liitteitä eikä etenkä rtf tiedostoja yleensä. Pois vaan raakasti se viesti, jos jollain on sulle oikeasti sellasta asiaa, olisi se ilmoittanut viestin saapumisesta ennalta.
"Mitäs jos tiedostomääreet on piilotettu asetuksissa"
Ei pidä piilotella.
"Jollain virtuaalikoneella voi leikkiä ja katsoa mitä tapahtuu"
Se vaan, että kehittyneemmät haittaohjelmat osaavat nuuskia sen, jos koneella on virtuaalikone ja ne on ohjelmoitu käyttäytymään eri tavalla virtuaaliympäristössä (teeskentelee harmitonta) ja piru pääsee irti vasta normitilanteessa.
Windowseissa Explorerissa oletuksena piilotetut.
No sittenhän siitä haittaohjelmasta ei virtuaalikoneella ole sitäkään haittaa. n tarkoittanut sitä, että virtuaalikoneella ensin muka "tarkistettaisiin" jotain, jonka jälkeen se voitaisiin ottaa "käyttöön".
Ei se mene niin. Epäilyttävät viestit ja tiedostot tuhotaan. Ongelma ratkaistu.
Olisiko kyseessä se 50 000 euron voitto, joka pankkitunnukset annettuasi, siirrettäisiin suoraan tilillesi.
Siis se samanlainen, jonka sä viime viikolla sait...