Программист перечислил признаки опасных файлов, которые не стоит открывать

Признаков опасного файла, который не стоит открывать, может быть несколько. Однако главный настораживающий признак — файл пришёл неожиданно, рассказал «Ленте.ру» инженер-программист Алексей Турулин. Даже обычный на вид счёт, фотография или резюме должны вызвать сомнения, если пользователь не ждал такой документ или содержание сообщения не соответствует предыдущей переписке.

Перед загрузкой вложения специалист порекомендовал проверить его полное название: вредоносную программу могут замаскировать под документ или изображение с помощью двойного расширения, например «Счёт.pdf.exe» или «Фото.jpg.scr».

— Значок такого файла может выглядеть как иконка документа или фотографии, поэтому ориентироваться только на него нельзя. В настройках системы лучше включить отображение расширений файлов, — советует Турулин.

Особого внимания требуют исполняемые файлы .exe, .msi, .scr, .com и .cpl, сценарии .js, .vbs и .ps1, командные файлы .bat и .cmd, а также ярлыки .lnk. Отдельную опасность представляют офисные документы с макросами — .docm, .xlsm и .pptm, а также старые форматы .doc и .xls. Скрывать опасные вложения способны и архивы .zip и .rar, при этом указанный в письме пароль должен вызвать вопросы, поскольку защищённый архив сложнее проверить антивирусу.

Впрочем, одно расширение ещё не доказывает, что файл заражён: легитимная программа может распространяться в виде .exe, а обычный PDF или документ тоже может использоваться для фишинга.

— Важны источник, был ли файл ожидаем, цифровая подпись программы, предупреждения системы и общий контекст, — поясняет программист.

Подозрение должны вызывать формулировки «оплатите сегодня», «ваш счёт будет заблокирован», «на вас оформлен кредит» или просьба отключить защиту и включить макросы. Мошенники часто выдают опасные вложения за счета, банковские уведомления, резюме, фотографии и видео, рассчитывая на страх, любопытство или ощущение срочности.