Проблема скрытых вирусов во вложенных файлах актуальна для каждого пользователя электронной почты. Вредоносный код упаковывается в файл, который внешне неотличим от обычного документа, но при открытии заражает систему. Распознать такую угрозу можно по нескольким признакам.
🔹 Двойные расширения.
Файл «договор.pdf.exe» в проводнике может отображаться как «договор.pdf»: Windows по умолчанию скрывает расширения для зарегистрированных типов файлов. В результате кажется, что вы открываете обычный документ, а на деле запускается вредоносная программа. Включите показ расширений в ОС и проверяйте названия файлов перед открытием.
🔹 Опасные форматы.
Даже без двойного расширения некоторые типы файлов представляют угрозу сами по себе. Исполняемые файлы: .exe, .scr, .bat, .cmd, .vbs — запускают код автоматически при открытии. Документы Office и PDF с активными элементами тоже способны выполнять встроенный код.
🔹 Запрос макросов.
Если при открытии документа Office появляется предложение включить макросы — это тревожный сигнал. Деловые документы редко используют макросы, и запрос на их включение — типичный приём фишинга. Откажитесь и закройте файл.
🔹 Архивы с паролем.
Пароль мешает антивирусу проверить содержимое: сканирование возможно только после распаковки.
🔹 Странные ссылки.
Помимо вложений, опасность могут представлять и ссылки в письмах: они нередко ведут на поддельные страницы. Чтобы проверить ссылку, наведите на неё курсор — внизу страницы отобразится реальный адрес.