Uwaga na załączniki zabezpieczone hasłem

Programy antywirusowe skanują pliki przesyłane jako załączniki do wiadomości e-mail. Jednak twórcy wirusów znaleźli prosty sposób na obejście tych mechanizmów.

Pierwszy sposób, nie zawsze skuteczny, polega na kilkukrotnym spakowaniu pliku z wirusem. Przykładowo, plik zostaje skompresowany do archiwum ZIP, a następnie plik ZIP jest ponownie kompresowany. Taki ZIP w ZIP-ie prawdopodobnie nie zostanie sprawdzony, choć programy antywirusowe potrafią sprawdzać zawartość skompresowanych plików, ale tylko do pierwszego poziomu.

Rys. Programy antywirusowe nie potrafią skanować plików ZIP zabezpieczonych hasłem

Drugi sposób jest bardziej skuteczny. Wirus zostaje skompresowany do archiwum ZIP, do którego dostęp zostaje zabezpieczony hasłem. W ten sposób program antywirusowy nie może go sprawdzić (bo nie zna hasła). Natomiast w wiadomości, oprócz załącznika, jest również hasło, pozwalające użytkownikowi rozpakować plik ZIP. Dlatego pod żadnym pozorem nie otwieraj zahasłowanych plików ZIP, które otrzymasz pocztą elektroniczną.