Перейти к содержанию

[РЕШЕНО] Письма с измененными вложениями


Рекомендуемые сообщения

Приветствую!

На ноутбуке (ОС Windows 10 Pro х64 версия 1903) настроена почта через программу MS Outlook 2016. Все вложения в письмах стали приходить с измененным расширением у файла (изменения в любом формате файла). Точнее - последняя буква расширения переименована на знак "_". Например, doc на do_, xlsx на xls_, png на pn_, pdf на pd_.
Если сохранить файлы на диске и вручную переименовать расширения на правильные, то могу открыть нормально.
В MS Outlook попробовал настроить один ящик двумя протоколами (IMAP и POP) - и там, и там вложения изменены.
Если отправить файл с ноутбука в правильном формате, получатель принимает в нормальном виде.
Если захожу в почту через браузер, расширения файлов не изменено. Сохраняю вложения через веб-интерфейс на диск - файл с нормальным расширением.
Расширения других файлов, хранящихся на ноутбуке в разных папках, имеют правильный вид.
Перед данной проблемой было появление BSOD.
Установлен купленный Антивирус Касперского.
От себя проверял ноутбук с помощью Kaspersky Virus Removal Tool и Dr.Web Cureit - ничего не нашло.
Загружал файлы с измененным расширением на онлайн сервис virustotal - ничего не нашло.
Помогите, пожалуйста, в решении данной проблемы.

CollectionLog-2020.12.22-23.36.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте, проверьте настройки анти-спам в Антивирусе Касперского. 

Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты

На другом ноутбуке при той же связке KAV + MS Outlook 2016 произошла такая же ситуация.

Спасибо за подсказку, зашел в антивирусе в настройки почтового антивируса, в фильтре вложений было выбрано "Переименовывать вложения указанных типов", где перечислялись основные расширения наиболее популярных форматов и стояло состояние "Активно". Поменял на "Не применять фильтр". Письма приходят без измененных вложений.

Проблема в том, что и в старых письмах в аутлуке поменялись вложения.

Подскажите с чем связано данное изменение на обоих устройствах - обновился антивирус?

 

!!!.jpg

Ссылка на комментарий
Поделиться на другие сайты

42 минуты назад, glebtotg сказал:

Подскажите с чем связано данное изменение на обоих устройствах - обновился антивирус?

Такое возможно. 

Ссылка на комментарий
Поделиться на другие сайты

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, фан-клуб "Лаборатории Касперского".

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • KL FC Bot
      Автор KL FC Bot
      Чаще всего фишинговые письма застревают в папке «Спам», потому что сегодня большинство из них легко распознаются почтовыми защитными системами. Но иногда эти системы ошибаются и в корзину попадают настоящие, не мошеннические сообщения. Сегодня расскажем, как распознать фишинговые письма и что с ними делать.
      Признаки фишинговых писем
      Существуют несколько общепринятых признаков, которые могут явно указывать на то, что письмо прислано мошенниками. Вот некоторые из них:
      Яркий заголовок. Фишинговое письмо, вероятнее всего, будет каплей в море вашего почтового ящика. Именно поэтому мошенники обычно стараются выделиться в наименовании словами-триггерами вроде «срочно», «приз», «деньги», «розыгрыш» и всем похожим, что должно побудить вас как можно скорее открыть письмо. Призыв к действию. Разумеется, в таком письме вас будут просить сделать хотя бы что-то из этого списка: перейти по ссылке, оплатить какую-нибудь ненужную вещь, посмотреть подробности во вложении. Главная цель злоумышленников — выманить жертву из почты в небезопасное пространство и заставить тратить деньги или терять доступы к аккаунтам. «Истекающий» таймер. В письме может быть таймер: «Перейдите по ссылке, она активна в течение 24 часов». Все подобные уловки — чушь, мошенникам выгодно торопить жертву, чтобы она начала паниковать и менее бережно относиться к своим деньгам. Ошибки в тексте письма. В последний год участились случаи, когда фишинговое письмо приходит сразу на нескольких языках, причем со странными ошибками. Странный адрес отправителя. Если вы живете, например, в России и вам пришло письмо с итальянского адреса — это повод насторожиться и полностью проигнорировать его содержимое. Раньше еще одним верным признаком фишингового письма было обезличенное обращение вроде «Уважаемый пользователь», но мошенники сделали шаг вперед. Теперь все чаще письма приходят адресные, с упоминанием имени жертвы. Их тоже нужно игнорировать.
       
      View the full article
    • KL FC Bot
      Автор KL FC Bot
      Попытки поставить целевой фишинг на поток мы наблюдаем уже достаточно давно. Как правило, они ограничиваются чуть лучшей стилизацией писем под конкретную компанию, имитацией корпоративного отправителя при помощи методики Ghost Spoofing и персонализацией послания (которая в лучшем случае заключается в обращении к жертве по имени). Однако в марте этого года мы начали регистрировать крайне любопытную рассылку, в которой персонализирован был не только текст в теле писем, но и вложенный документ. Да и сама схема была не совсем типичной — в ней жертву пытались заставить ввести корпоративные учетные данные от почты под предлогом изменений HR-политики.
      Письмо от злоумышленников: просьба ознакомиться с новыми HR-гайдлайнами
      Итак, жертва получает письмо, в котором якобы представители HR, обращаясь по имени, просят ознакомиться с изменениями HR-политики, касающимися протоколов удаленной работы, доступных рабочих льгот и стандартов безопасности. Разумеется, любому сотруднику важны изменения такого рода, курсор так и тянет к приложенному документу (в названии которого, к слову, тоже есть имя получателя). Тем более в письме такая красивая плашка, в которой сказано, что отправитель подтвержденный, сообщение пришло из листа безопасных адресатов. Но как показывает практика, именно в таких случаях к письму стоит присмотреться повнимательнее.
       
       
      View the full article
    • DrRybkin
      Автор DrRybkin
      Всем добрый день. Начал замечать, что у меня застывает картинка в браузере и проблема со странной активностью системы.
      Прогнал систему через Cureit, обнаружил вирус-файл caaservices.exe, определен как Trojan.Packed2.49814.
      Cureit переместил в карантин.
      Прогнал сбор логов через FRST64 со стандартными установками после проверки Сurieit. Прикрепляю.
      Помогите избавиться от вируса, пожалуйста.
      FRST.txt Addition.txt
    • Anton3456
      Автор Anton3456
      CollectionLog-2025.08.02-22.40.zip
       
    • wekai
      Автор wekai
      помогите с майнером. пытался по уже доступному туториалу удалить его, но у меня он всё еще сохранился. прикрывается под update.exe.
      Где обитает:
      1 - в скрытой папке C:\Users\cinem\AppData\Local\Microsoft\Edge\System, папку невозможно увидеть, только перейти через строку адреса проводника;
      появляется каждые минут 10 после закрытия, сам закрывает диспечер задач, если компьютер стоит афк.
      вообще в точности похожая ситуация с этим постом, может быть у меня что-то не так я не знаю. надеюсь на вашу помощь и отклик.
       
×
×
  • Создать...