10 тест
Если только отправитель таки не назвал файл с тестом "10 тест" и вообще открывать все непонятные файлы подряд так себе идея.
раскрыть ветку (44)
Палка о двух концах. На работе девочке пришло письмо "направляю вам пакет документов для оплаты тыры-пыры", с почты, например, alekseeva@samaratransport.ru, учитывая, что мы с самарой никогда не работали, транспорт нам их нах не нужен, у этой девочки нет никаких обязанностей по работе с бухгалтерскими документами - она пытается открыть файл, прикрепленный к письму. Файл в расширении .exe. Затем её почту банят на хостинге, т.к. она начала рассылкать такой же спам. Спрашиваю, нахера ты вообще этот файл открывала? говорит, что на прошлой работе же с такими документами работала. Ничего, что формат документа - exe? ничего, бля. А за неделю до этого приходит ей письмо с файлом с почты рабочего домена, в формате pdf, где описано задание, которое ей срочно надо сделать. В итоге просрала. Спрашивают, чего с фалом то не ознакомилась? Так, говорит, не знала, от кого пришло. А домен почты такой только у нашей организации есть.
раскрыть ветку (43)
Как по мне, не досмотрел в первую очередь сисадмин. У меня на домене всё исполняемое во вложениях сразу в бан. На сервере ничего нельзя запустить кроме как из определенных папок или подписаное сертификатом. Пользователь даже если захочет выстрелить себе в ногу - не сможет.
раскрыть ветку (4)
раскрыть ветку (1)
Хуйня это всё... Прихожу в кабинет к подобной мадам. Проблема: "Кампутер пагас,звук идёт,ничиво не трогала!". Что вижу: моник выдернут с розетки, на месте вилки от Моника - вилка от коврика с подогревом для щупалец" ну йобанаврот
О госпади, теперь понятно, почему нас безопасники по учебам гоняют периодически.
Ну, справедливости ради, надо потом сразу полностью объяснить, как работать, что можно, а что не можно. То есть, человек прокосячил, помимо пиздов надо курс ИБ провести. А так понятно, ей сказали - незнакомое не открывать, вот она и боится и тупит.
Ну, справедливости ради, надо потом сразу полностью объяснить, как работать, что можно, а что не можно. То есть, человек прокосячил, помимо пиздов надо курс ИБ провести. А так понятно, ей сказали - незнакомое не открывать, вот она и боится и тупит.
раскрыть ветку (1)
Да я вообще в очередной раз убедился, что лучше дурачком быть. Но надежным дурачком. В итоге одни плюшки. Спрос с дурачка не велик. Лишнее не повесят. Знай ходи себе на работу и строй из себя мартышку, которая может делать только то, что показали 10 раз.
Во втором случае особо бесят те кто пересылаюи файлы и ленятся написать пару слов с описанием что это и зачем
раскрыть ветку (1)
Заметил, что большинство людей, которые работают с документами, причём достаточно давно даже, не знают ни что такое домен, ни про какие-то расширения, ни даже скриншот нормально не могут сделать. Зато у всех в резюме написано "уверенный пользователь ПК"
раскрыть ветку (19)
Исполняемый файл можно упаковать не только в файл с расширением *.exe, но и например - корпоратив.avi
раскрыть ветку (11)
раскрыть ветку (9)
Каким образом? Вроде можно только замаскировать, скрыв оригинальное расширение и заменив иконку?
раскрыть ветку (1)
Ребята, вы ошибаетесь -- PDF действительно может содержать исполняемый код, но не avi и не PNG. Впрочем, они могут быть сформированы таким образом чтобы использовать какой-нибудь баг плеера/вьюера и добиться таки исполнения произвольного кода, но это не вовсе не одно и тоже что "упаковать исполняемый файл". Есть и другие форматы которые могут исполнятся, это scr, cpl и некоторые другие.
раскрыть ветку (3)
Там суть в том, что .exe маскируется в имени файла, и например видя hotdeepgirlsxxx.png ты никогда не подумаешь, что это вирус, хотя .exe скрыто в названии этой типо картинки. И там не уязвимость плеера/вьера, а особености винды.
раскрыть ветку (2)
Ты имеешь ввиду, когда делают имя типа "photo.jpg[куча пробелов].exe"? Такое дело есть, кое где, да.
раскрыть ветку (1)
Нет, я имею ввиду, когда делают имя ephxotoe.png, exe спрятан в названии файла. То есть настоящее название файла photopng.exe, но абсолютно все как и винда видят ephxotoe.png. То есть ты его видишь как картинку, но когда открываешь его, ты открываешь исполняемый файл.
Какой домен и расширение, вы о чем. Большинство пользователей не знают что такое Ctrl+ins, shift+ins или Ctrl+c, Ctrl+v, называют системный блок процессором и не могут даже картинку себе на рабочем столе поменять.
раскрыть ветку (6)
Ну копировать-вставить это понятно, кнопка инсерт при печати заменяет символ перед курсором на новый, а вот что делают ctrl и shift в комбинации с инсертом - просветите? Я вроде опытный юзер, нос документами работаю редко, так что хз даже что это такое.
раскрыть ветку (3)
раскрыть ветку (2)
Там не всегда работает. На моей памяти, манагер открыла вложение в письме и Касперский пропустил на сервак на пару миллионов убытков. Смотри в оба. Даже если сисадмин - не дурак.
раскрыть ветку (1)
Не пойму, как можно "просрать" письмо по почте. Она его видимо профессионально удалила. Причем дистанционно подчистила комп отправителя. Тогда саботаж, диверсия и кибершпионаж. Либо кот с блестящим яйцом
раскрыть ветку (1)