Virus in Documente Word email

[Matei]

Hello,

Asa cum e si postat aici https://rstforums.com/forum/104606-posibil-virus.rst#post650900, o prietena de-a mea a primit exact acelasi mail.

Chestia e ca nu stiu daca o sa mearga cu malwarebytes sa dau remove.

Scan pe malwr - https://malwr.com/analysis/MjNhNmYwN2IzOTU1NDE1ZmEwOGU4NmUyZGQ5ZTZjMDA/

E putin cam urgent. se ocupa de o gramada de chestii + plati online si n-ar fi ok. Daca are cineva o recomandare de ceva removal tool, ar fi ok. Maine o sa am acces la pc-ul ei.

[Matei]

P.s.: Tipa are un magazin online si de asta a dat click. nu i s-a parut deloc dubios un atasament cu factura.

[scorpio2k2]

acest tip de malware actioneaza daca sunt activate Macro-urile pe Office

[Matei]

Pai da, dar practic cum reusesc sa dezactivez / dau remove, etc....

Eu n-am word. Nu prea am avut de a face cu virusi deloc (nici macar antivirus n-am). Deci nu stiu ce sa-i zic.

[rukov]

Scaneaza cu asta Download HiJackThis from SourceForge.net si posteaza log-ul.

[seboo00111]

Eu zic sa salvezi toate documentele pe cloud/alta partitie(riscant)/hdd extern si sa-l formatezi.

Daca risca sa-si piarda banii aia virtuali pentru "chestii mai importante" e decizia ei.

Sa imprumute un calculator pentru o zi-2 ( cat dureaza procesul) daca are asa mare urgenta.

[M4T3!]

De acum incolo cand nu sunteti siguri, dati vizualizare din email, fara sa l descarcati.

[rukov]

Pentru cei care lucreaza zilnic cu documente descarcate aveti nevoie de Malwarebytes Anti-Exploit https://www.malwarebytes.org/antiexploit/

[Nytro]

1. Deschideti fisierul cu Notepad++

2. Cautati un base64

3. Decodati-l si vedeti daca incepe cu "ActiveMime"

4. Daca da, eliminati primii 50 de bytes

5. Salvati si ar trebui sa aveti un fisier OLE

6. Folositi OLEdump (al lui Didier Stevens) cu plugin-urile sale si obtineti URL-ul de unde descarca sau payload-ul (exe)

[__self__]

Este detectat de AV:

https://www.virustotal.com/en/file/3ec3a88ee90def1f3f1138e50be75ef6b019bfd87897039c758fba10a003e89a/analysis/

Sa puna un Bitdefender sau Kaspersky trial, si sa dea o scanare la sistem.

[kreven]

Any idea ce filtru as putea sa pun pe server-ul de mail pentru mail-uri de genul?

Nu prea pot sa pun pe cuvant cheie iar pe ip sau email nu functioneaza pentru ca se schimba.

Multumesc

[Matei]

Hello,

Am uitat sa revin. E all good. Am rezolvat cu un antivirus nou + malwarebytes. Thx guys!