E-mails kan være farlige. Læsning af indholdet af en e-mail skal være sikkert, hvis du har de nyeste sikkerhedsrettelser, men e-mail-bilag kan være skadelige. Enhver type fil kan vedhæftes til en e-mail, herunder .exe-programfiler. Mange e-mail-servere udfører virusscanning og fjerner potentielt farlige vedhæftede filer, men du kan ikke stole på dette. Kig efter de fælles advarselsskilte, så du kan undgå vira, orme og trojanere Hvad er forskellen mellem en orm, en trojan og et virus? [MakeUseOf Forklarer] Hvad er forskellen mellem en orm, et trojan og et virus? [MakeUseOf Forklarer] Nogle mennesker kalder enhver form for ondsindet software en "computervirus", men det er ikke korrekt. Virus, orme og trojaner er forskellige typer af ondsindet software med forskellige adfærd. Især spredte de sig i meget ... Læs mere.
Såkaldte "spear-phishing-kampagner", der går efter værdifulde corporate og government-mål, har brugt e-mailvedhæftninger til at udnytte tidligere ukendte sikkerhedsproblemer. E-mail vedhæftede filer kan være farlige for nogen.
Farlige filforlængelser
Den nemmeste måde at identificere, om en fil er farlig, er ved dens filtypenavn, som fortæller dig hvilken type fil den er. For eksempel er en fil med .exe filudvidelsen et Windows-program og bør ikke åbnes. Mange e-mail-tjenester vil blokere sådanne vedhæftede filer 4 måder at sende vedhæftede filer, når filforlængelsen er blokeret 4 måder at sende vedhæftede filer til, når filforlængelsen er blokeret Læs mere.
.exe er dog ikke den eneste type farlige filtypenavn. Andre potentielt farlige filudvidelser, der kan køre kode, omfatter: .msi, .bat, .com, .cmd, .hta, .scr, .pif, .reg, .js, .vbs, .wsf, .cpl, .jar og mere. Dette er ikke en udtømmende liste - der er mange forskellige filudvidelser i Windows, der kører kode på din computer, når den udføres.
Office-filer med makroer er også potentielt farlige. Hvis en Office-dokumentudvidelse slutter med en m, kan den - og sandsynligvis ikke - indeholde makroer. For eksempel skal .docx, .xlsx og .pptx være sikkert, mens .docm, .xlsm og .pptm kan indeholde makroer og kan være skadelige. Selvfølgelig bruger nogle virksomheder makroaktiverede dokumenter. Du bliver nødt til at udøve din egen dom.
Generelt skal du kun åbne filer med vedhæftede filer, som du ved, er sikre. For eksempel, .jpg" og .png" er billedfiler og skal være sikre. .pdf, .docx, .xlsx og .pptx er dokumentfiler og bør også være sikre - selvom det er vigtigt at have de nyeste sikkerhedsrettelser Hvorfor laver apps Nag mig at opdatere og skal jeg lytte? [Windows] Hvorfor gør apps mig til at opdatere og skal jeg lytte? [Windows] Software opdateringsmeddelelser virker som en konstant følgesvend på hver computer. Hver app vil opdatere jævnligt, og de fortæller os med anmeldelser, indtil vi giver ind og opdaterer. Disse meddelelser kan være ubelejlige, især ... Læs mere så ondsindede typer af disse filer kan ikke inficere dig via sikkerhedshuller i Adobe Reader eller Microsoft Office.
Arkiver, specielt krypterede
I et forsøg på at gøre det omkring e-mail-filtre kan nogen sende email til dig skadelige filvedhæftede filer i et arkiv - især en krypteret. For eksempel kan du modtage en e-mail med en .zip, .rar, eller .7z-fil og dens adgangskode. Du skal downloade arkivfilen og udtrække dens indhold med adgangskoden for at få adgang til dem.
Løsningsbeskyttelsen - eller kryptering - i arkivet forhindrer e-mail-scannere og antivirusprogrammer i at undersøge det, så det er meget muligt, at arkivet kunne indeholde malware. Selvfølgelig er adgangskodebeskyttede arkiver også en effektiv måde at sende sensitive filer til. De 5 bedste måder at nemt og hurtigt kryptere filer før du sender dem [Windows] De 5 bedste måder at nemt og hurtigt kryptere filer før du sender dem [Windows] Tidligere år stod jeg over for en situation, hvor jeg havde en forfatter, der arbejdede for mig i udlandet i Kina, hvor vi begge var sikre på, at al vores e-mail-kommunikation blev overvåget. Jeg ... Læs mere. Du bliver nødt til at bruge din dom igen.
Afsenderen
Hvis du ser på, hvem en email blev sendt til, kan du hjælpe dig med at identificere, om en e-mail-vedhæftning er skadelig eller ej. Pas på: En vedhæftet fil kan være ondsindet, selvom du kender afsenderen! Hvis de er blevet smittet, kan et malwareprogram sende dig e-mails fra deres e-mail-adresse, forklædt som e-mails, de ville sende.
Hvis du får en email fra en person, du ikke ved med en tvivlsom udseende, er det sandsynligvis malware. Hvis du modtager et makroaktiveret Office-dokument fra en person, du ikke forventer en fra, skal du være ekstrem forsigtighed.
På den anden side, hvis din chef fortæller dig personligt, at hun vil sende dig et makroaktiveret Excel-regneark, og du får en email fra hende med en .xlsm-fil senere på dagen, er vedhæftet fil sandsynligvis sikkert.
Hvis du ikke er sikker på, om nogen har sendt dig en mistænkt udseende email vedhæftet fil, kan du måske give dem et telefonopkald eller stille dem personligt. Hvis de ikke sendte vedhæftet fil, vil de sætte pris på advarslen om, at deres computer er inficeret eller deres email-adresse er blevet kapret.
E-mailen selv
E-mailens indhold kan også tilbyde spor. Hvis du får en email fra en person, du kender, og noget virker lidt væk, kan det være skrevet af malware eller en hijacker. Sådanne e-mails kan også være phishing-e-mails uden farlige vedhæftede filer - for eksempel hvis du får en email fra en person, du ved at sige, at de er fanget og har brug for at binde penge med Western Union, hvor jeg næsten fik forbindelse via en Western Union Transfer Scam Hvordan jeg næsten fik forbindelse via en Western Union Transfer Scam Her er en lille historie om den seneste "nigerianske fidus", som er alt for indlysende i eftertid og alligevel så troværdig, når du er på krogen. Læs mere, det kan nemt være et phishing-svindel Hvad er phishing og hvilke teknikker bruger svindlere? Hvad er phishing og hvilke teknikker bruger svindlere? Jeg har aldrig været en fan af fiskeri, mig selv. Dette skyldes for det meste på grund af en tidlig ekspedition, hvor min kusine formåede at fange to fisk, mens jeg fangede lynlås. Ligesom i virkeligheden fiskeri, er phishing svindel ikke ... Læs mere.
Hvis du får en email fra FedEx eller UPS, og det beder dig om at downloade en vedhæftet fil og køre den, er det et andet rødt flag. Legitime virksomheder vil aldrig bede dig om at downloade og køre programmer knyttet til en email.
Antivirus Alerts
Hvis du bruger en webmail tjeneste som Gmail, Outlook.com eller Yahoo! Mail, din webmailservice scanner automatisk indgående vedhæftede filer til malware og informerer dig om vedhæftede filer er farlige. Selvfølgelig, hvis du ser en advarsel om, at en vedhæftning er ondsindet, bør du ikke downloade den! Teksten i e-mailen kan bede dig om at ignorere eventuelle problemer og forsikre dig om, at vedhæftet fil faktisk er fint, men det ville sandsynligvis være et trick.
Hvis du downloader en e-mail-vedhæftning og dit desktop-antivirusprogram. Gratis antivirus-sammenligning: 5 Populære valg Gå til teen-antivirus-sammenligning: 5 Populære valg Gå til teen Hvad er det bedste gratis antivirus? Dette er blandt de mest almindelige spørgsmål, vi modtager på MakeUseOf. Folk ønsker at blive beskyttet, men de ønsker ikke at skulle betale et årligt gebyr eller bruge ... Læs mere flag det, stop lige der. Klik ikke på advarslen og kør det alligevel - stol dit antivirusprogram mere end e-mail-vedhæftet fil.
Husk, at antivirusprogrammer ikke er perfekte. De savner tingene af og til, så du kan ikke bare stole på dit antivirusprogram. En vedhæftet fil kan være farlig, selvom ingen antivirus flagger den.
Har en sund mistanke
Når det kommer til e-mail vedhæftede filer, bør du udvise ekstrem forsigtighed og antage det værste. Faktisk ikke download eller køre en vedhæftet fil, medmindre du har en god grund til at gøre det. Hvis du ikke forventer en vedhæftning, behandle den med sund mistanke. Hvis det er en billedhæftning, er det nok okay. PDF-filer skal være okay, hvis du også har de nyeste sikkerheds patches. Men hvis du ikke er sikker på, hvad der er noget, skal du ikke køre det.
Din webmail klientens forhåndsvisning funktioner kan også hjælpe. Du kan forhåndsvise PDF-filer, dokumenter, billeder og andre typer filer i din browser uden at faktisk downloade dem til din computer.
Har du andre tips til at dodging farlige email vedhæftede filer? Efterlad en kommentar nedenfor!
Billedkredit: Markér på Flickr