MMS - Reply Vodafone (20130410)
První výskyt: 04.2013
Text hoaxu
Via deze pagina bekijk je de door jou ontvangen MMS berichten online.
MMS berichten kunnen bestaan uit foto’s, video of geluid. Indien je toestel dit niet ondersteunt, kun je het MMS bericht online bekijken.
 Grafický vzhled e-mailu |
Poznámka redaktora
E-mail je odesílán s podvrženou adresou odesílatele reply@vodafone.xx, kde xx je národní doména pravděpodobně shodná s národní doménou příjemce (v našem případě CZ). Podvržené zprávy byly zachyceny i v jiných zemích (.HU, .NL).
Příloha obsahuje ZIP soubor. Rozbalený soubor první pohled sice vypadá jako JPG obrázek (fotka), ale ve skutečnosti je to spustitelný EXE soubor. Název souboru se skládá ze dvou přípon:
NějakýNázev.JPG.exe
systém ve složce většinou zobrazí první z leva nalezenou příponou, ale ve skutečnosti se řídí tou poslední!
Tento trik je docela starý, ale bohužel stále účinný.
Příloha obsahuje ZIP soubor. Rozbalený soubor první pohled sice vypadá jako JPG obrázek (fotka), ale ve skutečnosti je to spustitelný EXE soubor. Název souboru se skládá ze dvou přípon:
NějakýNázev.JPG.exe
systém ve složce většinou zobrazí první z leva nalezenou příponou, ale ve skutečnosti se řídí tou poslední!
Tento trik je docela starý, ale bohužel stále účinný.
 Přiložený ZIP soubor zdánlivě obsahuje obrázek, ale ve skutečnosti obsahuje spustitelný EXE soubor. |
 Jak nastavit zobrazování skrytých přípon - Odškrtnutí pole "Skrýt příponu souborů známých typů". |
 Detekce AV programů u Zip souboru |
 Detekce AV programů u EXE souboru |
Adresa stránky: http://www.hoax.cz/malware/mms---reply-vodafone-20130410/
Alternativní odkaz: http://www.hoax.cz/index.php?section=malware&action=hoax_detail&id=1252
