Lze chytit vir pouhým otevřením e-mailu
Dobrý den,
že to lze otevřením nějaké nebezpečné přílohy e-mailu vím, ale je možné chytit vir i pouhým otevřením doručeného e-mailu. Může se pak nějaký skript nebo něco spustit? (ve standardně nastaveném systému po reinstalaci - učet s právy správce. Prohlížení e-mailu přes prohlížeč.)
Ano
A já si myslel, že až otevřu přílohu.
To jsem netušil, že e-mail může být tak aktivní.
vacsinou to je TEORETICKY ale zalezi od Druhu/Typu Virusu...
No budu víc opatrný, ani si nebudu prohlížet podezřelé e-maily . Protože jsem hned po reinstalaci zase chytil nějaký vir a to jsem jenom prohlížel e-maily, neotevíral přílohy.
a aky pouzivas AntiVirus ??!
Skor si myslim ze si ten "Vir" chytil nainstalovanim neakeho programu alebo hrou.
Právě že, žádný program, ani hru jsem ještě neinstalovat. Jen jsem prohlížel e-maily. A že mám vir v PC jsem poznal podle toho, že mi zase zašifroval data.
A připojoval jsi k počítači po instalaci externí paměť, která byla připojená před přeinstalací? Externí disk, flash disk.
Ano. Externí disk s daty.
Sugerujete, že by byl ten locker schován mezi daty?
Zkusím si na to tedy dát příště pozor, jak se to bude projevovat.
A zkontroloval jsi ten disk něčím?
Ano. Avast nic nenašel.
Záleží nejen od doručeného mailu, ale hlavně od použitého poštovního klienta.
V současné době už je to snad vše zabezpečené. Stávalo se to kdysi v dobách prastarého IE, který se používal pro zobrazení obsahu mailu.
Zakaž HTML a nemělo by ti nic hrozit.
Ja poznam este lepsie riesenie pri ktorom mu nic nebude hrozit -> odpojenie od internetu.
Jo jo, ale myslím, že pro začátek bude stačit moje řešení. Nedokážu si představit, jak bych mohl chytit vir z plaintextu. Ty ano ?
Konečne. Po otvorení bežného mailu s plain textom (na ktorý sa nekliká ak obsahuje zvýraznený text, odkaz alebo prílohu) nie je možné aktivovať malicious (škodlivý kód).
Není totiž možné aktivovat ani užitečný kód
No jestli si je tazatel jistý, že ten vir chytil otevřením e-mail, pak by měl HTML urychleně zakázat.
Měl by vyměnit poštovního klienta, protože ten může za to, že dovolil spuštění aktivního obsahu
Prý přes webové rozhraní píše.
Aha. To mi uteklo.
Pokud má Windows 7, tak tam je po instalaci IE 8. Jestli používá ten, je to možné, že tam bude nějaká díra, možná ještě ve spojení se starým Flashem.
Pokud zaktualizuje na IE11 a updatne FlashPlayer, stát by se to nemělo.
Jenže pokud se zakáže HTML, tak se nezobrazí ani obrázky a když se povolí obrázky, tak se povolí i HTML. Většina současných emailů nějaké obrázky obsahu, některé reklamní emaily se skládají jenom z obrázků, takže při zakázaném HTML si adresát toho moc nepřečte.
Zavisi od toho v com to otvaras. Otvorenim mailu sa da chytit vir len vtedy ak sa to otvara v nejakom deravom dementnom (t.j. napr. od MS :) programe, inac nie.
Není pravda, přečti si mojí odpověď.
Je pravda a nepotrebujem si nic citat. Aj keby bolo HTML enabled, tak to ma ten program len zobrazit, ak neni dementny, a nic z toho HTML nespustat (scripty apod). A aj keby spustal scripty tak ich ma spustat tak aby sa nikde nic nezapisovalo ani nespustal nativny kod, co je defakto by spec, nieco sa do PC moze dostat len vtedy ak ma prehliadac bezp.diery. (Viz aj Jan Fiala)
P.S. a dementne MS prehliadace pouzivaju asi dementny IE kod k tomu, a dementny IE kod je podla 20rocnych skusenosti deravy jak sito :)
P.S. a to same plati aj pri webovom rozhrani, ma tam liezt s FF a vsetky doplnky nastavene na vzdy sa pytat
Ako uz bolo povedane otvorenim mailu dojde dojde k zavireniu len naozaj vynimocne.
Cisto teoreticky moze ak klient/prehliadac otvori js skript alebo sa aktivne pokusi zobrazit prilozenu prilohu (kedysi chyba Outlookov).
Nepoznam vsak klienta, ci prehliadac, ktory by mal v sucasnosti nejaku takyto bug, takze ja zakaznikom hovorim, ze otvaranie mailov je bezpecne.