Doporučení při otevírání zavirovaných emailových příloh

Už se vám určitě někdy stalo, že do emailové schránky vám dorazil email s podezřelou přílohou. Jak s takovou přílohou naložit a jak se zachovat se dočtete v tomto článku. Samozřejmě veškeré operace s případným infikovaným souborem je na vlastní nebezpečí.

1) Pozor na potenciálně nebezpečné přípony souborů

V žádném případě neotvírat a spouštět soubory končící příponou ade, adp, app, asd, asf, asx, bas, bat, bta, chm, cmd, com, cpl, crt, dll, exe, fxp, hlp, hta, hto, inf, ini, ins, isp, ,js, jse?, lib, lnk, mdb, mde, msc, msi, msp, mst, obj, ocx, ovl, pcd, pif, prg, reg, scr, sct, sh, shb, shs, sys, url, vb, vba, vbe, vbs, vcs, vxd, wmd, wms, wmz, wsc, wsf, wsh atd. Jedná se o soubory které jsou přímo nebo nepřímo spustitelné. Takové emaily rovnou mazat. Jedinou vyjímkou jsou situace, kdy soubor s potenciálně nebezpečnou příponou očekáváte.

Většina mailových poskytovatelů tyto soubory blokuje přímo na serveru. Proto je útočníci balí do archívů (zip, rar, 7z, atd.), aby tyto infikované přílohy prošly prvním, hrubým sítem na serveru.

2) Ověřit že otvírám soubor s relativně bezpečnou příponou

Viry a trojany často využívají fintu s dvojí příponou. Při výchozím nastavení OS Windows schovává známou příponu souboru. Díky tomu se infikovaný soubor zobrazuje jako by měl bezpečnou příponu. Například obrazek.jpg.exe se zobrazí jako obrazek.jpg. Proto je potřeba si dát pozor na tyto soubory s dvojitou příponou např. nazev-dokumentu.doc.exe nebo faktura.pdf.exe.

3) Použít rozum i u relativně bezpečných příloh

S rozmyslem otevírat přílohy s příponami typu , *.doc, *.docx, *.xls, *.xlsx, *.ppt, *.pptx, *.html, *.htm, atd. které můžou obsahovat škodlivý ActiveX script nebo makro. Tady je potřeba použít zdravý rozum a rozumný odhad. Pokud si nejste jistí, jestli je příloha v pořádku je dobré použít službu www.virustotal.com. Služba www.virustotal.com oetestuje podezřelý soubor cca 55 antivirovými programy.

Soubor z přílohy uložíme na disk. Pokud je zabalený (*.zip, *.rar atd) tak ho napřed otestujeme v zabalené podobě. Projde-li zabalená příloha testem bez ztráty kytičky, tak ji rozbalíme a rozbalený soubor opět otestujeme. Na podezřelý/rozbalený soubor NEKLIKÁME ANI HO NESPOUŠTÍME.

Je-li podezřelý soubor dnes poprvé testovaný, doporučuji počkat minimálně do druhého dne s kontorlou a následným otevřením. Za 24 hodin by už měly antivirové programy rozpoznat nový virus.

4) Otestování souboru službou www.virustotal.com

Otevření stránky www.virustotal.com v prohlížeči

úvodní stránka virustotal.com

úvodní stránka virustotal.com

Kliknutím na „Choose File“ vybereme podezřelý soubor.

vybrání zavirovaného souboru

vybrání zavirovaného souboru

Kliknutím na „Scan It!“ spustíme testování souboru.

potvrzení skenování souboru antivirovým programem

potvrzení skenování souboru antivirovým programem

Pokud byl soubor testován, tak se zobrazí poslední výsledek testu s možností opětovného otestování souboru. Doporučuji provést opětovné otestování kliknutím na „Reanalyse“, protože při posledním testu nemusely všechny antivirové programy znát tento virus.

Zobrazení výledku z posledního testu

Zobrazení výledku z posledního testu

Výsledek testování souboru

Výledek testu službou virustotal.com

Výledek testu službou virustotal.com

Další alternativní online skenery najdete na adrese:

https://virusscan.jotti.org/cs
http://www.virscan.org/
aplikace pro mobilní telefony https://www.virustotal.com/cs/documentation/mobile-applications/

5) Odeslání podezřelého souboru do antivirové laboratoře

AVAST https://www.avast.com/cs-cz/faq.php?article=AVKB258#idt_300
AVG https://secure.avg.com/submit-sample
ESET http://help.eset.com/efsw/6/en-US/index.html?idh_charon_file.htm
Kaspersky https://scan.kaspersky.com/ a pro URL https://virusdesk.kaspersky.com/
Norton https://submit.symantec.com/websubmit/retail.cgi

Kontaktní emaily pro vzorky virů NEOVĚŘENO:

 Ahnlab: v3sos[@]ahnlab.com
 ArcaBit: virus[@]arcabit.com
 Avast: virus[@]avast.com
 AVG: virus[@]avg.com
 AVIRA: virus[@]avira.com
 BitDefender: virus_submission[@]bitdefender.com
 CA: virus[@]ca.com
 Comodo: malwaresubmit[@]comodo.com
 Comodo: malwaresubmit[@]avlab.comodo.com
 Dr.Web: vms[@]drweb.com
 EmsiSoft: submit[@]emsisoft.com
 eSafe: esafe.virus[@]eAladdin.com
 ESET: samples[@]eset.com
 Ewido: submit[@]ewido.net
 Fortinet: submitvirus[@]fortinet.com
 F-Prot: viruslab[@]f-prot.com
 F-Secure: samples[@]f-secure.com
 Hauri: hauri98[@]hauri.co.kr
 Ikarus: analyse[@]ikarus.at
 Kaspersky: newvirus[@]kaspersky.com
 McAfee: vsample[@]avertlabs.com
 Microsoft: avsubmit[@]submit.microsoft.com
 Norman: analysis[@]norman.no
 Panda: virussamples[@]pandasoftware.com
 Panda: virussamples[@]pandasecurity.com
 PrevX: virus[@]prevxresearch.com
 QuickHeal: viruslab[@]quickheal.com
 Sophos: samples[@]sophos.com
 Sunbelt: malware-cruncher[@]sunbelt-software.com
 Symantec: avsubmit[@]symantec.com
 Tauscan: trojans[@]agnitum.com
 The Cleaner:trojans[@]moosoft.com
 TrendMicro: virus_doctor[@]trendmicro.com
 TrojanHunter: submit[@]misec.net
 Trojan Remover: submit[@]simplysup.com
 UNA: newvirus[@]unasoft.com.ua
 VBA32: newvirus[@]anti-virus.by
 Virus Chaser : inquiry[@]viruschaser.com.hk
 VirusBuster: virus[@]virusbuster.hu
 Windows Defender: windefend[@]submit.microsoft.com
 Microsoft Security Essentials: avsubmit[@]submit.microsoft.com

Webové adresy pro odeslání vzorku NEOVĚŘENO

 Avast: https://support.avast.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=199&nav=0,2
 AVG: http://samplesubmit.avg.com/us-en/sample-scanning
 Avira: http://analysis.avira.com/samples/
 Dr. Web: http://vms.drweb-av.de/sendvirus/
 F-Prot: http://www.f-prot.com/virusinfo/submission_form.html
 CA: http://www.ca.com/us/securityadvisor/submitmalware.aspx
 A-Squared: http://www.emsisoft.com/en/support/submit/
 Clam-AV: http://cgi.clamav.net/sendvirus.cgi
 eScan: http://support.mwti.net/support/index.php
 Norton: https://submit.symantec.com/websubmit/retail.cgi
 McAfee: http://vil.nai.com/vil/submit-sample.aspx
 Microsoft: https://www.microsoft.com/security/portal/Submission/Submit.aspx
 Nod32: http://samples.nod32.com.sg/
 QuickHeal: http://www.quickheal.co.in/submit_sample.asp
 Kaspersky: http://support.kaspersky.com/virlab/helpdesk.html
 Vipre: http://www.sunbeltsecurity.com/threat/
 Trend Micro: http://subwiz.trendmicro.com/SubWiz/Default.asp
 Comodo: http://www.comodo.com/home/internet-security/submit.php
 Comodo: http://camas.comodo.com/
 Digital Patrol: http://www.nictasoft.com/new-virus/
 Kingsoft: http://www.pc120.com/fileident/
 PC Tools: http://www.pctools.com/mrc/submit/
 Rising: http://mailcenter.rising.com.cn/filecheck_en/
 Bitdefender: http://www.malwarecity.com/site/Main/uploadMalware
 RemoveIt pro: http://www.incodesolutions.com/reportvirus.php
 Sophos: https://secure.sophos.com/support/samples
 Iobit: http://db.iobit.com/deal/sdsubmit/index.php
 The Hacker: http://www.hacksoft.com.pe/upload/ubr_file_upload.php
 nProtect: http://global.nprotect.com/security/virus_report.php
 Malwarebytes: http://forums.malwarebytes.org/index.php?showforum=44
 Maxsecureantivirus: http://www.maxsecureantivirus.com/submitThreat.htm
 Webroot: http://support.webroot.com/cgi-bin/webroot.cfg/php/enduser/ask.php
 Lavasoft: http://www.lavasoft.com/support/securitycenter/file_upload.php
 Superantispyware: http://www.fileresearchcenter.com/submitfile.html
 Norman: http://www.norman.com/support/sendmalware/en-us
 AhnLab: http://global.ahnlab.com/en/site/support/virusreport/virusReport.do

 

Share