Отримуємо звіти про масову розсилку пошти, що містить шкідливий код. Про це повідомляє голова ГО «Варта1» Ігор Зінкевич.

Зазвичай, у одному з форматів архівів: arj, zip, 7-zip тощо. На e-mail подібні повідомлення з 7-zip вкладенням, замасковані під вкладення рахунка. 

Вміст зараз проаналізовано, але вже зрозуміло, що у ньому міститься активна частина, яка намагається встановити інтернет-зєднання.

Кілька рекомендацій для користувачів:

1. Вилучати листи з невідомим вкладенням від невідомих осіб з невідомих адрес без їх відкриття.

2. Якщо у вас є MS Outlook і MS Exchange, не відкривати файли безпосередньо у MS Office, переконайтеся, що ви використовуєте попередній перегляд вмісту файла.

Якщо ви є адміністратором системи, будь ласка, налаштуйте вашу систему пошти, щоб пересунути підозрілі листи у карантин, щонайменше до 28.08.2016