[求救] 病毒信有辦法避免嗎

作者: leftout (leftout)   2018-07-05 20:26:55
請問有辦法在打開信件之前確認是否有病毒嗎
GOOGLE信箱只會對某些檔案掃描病毒
但好像不一定有用
而我的防毒軟體也是必須要下載後才能掃毒
但這樣好像都太遲了
今天客人寄了信件來 裡面有附檔
當下我有回信詢問是否真的有寄信來
他說 確實有寄 那不是病毒 請打開並回覆
這中間我又收到兩封信
裡面的內容是寫給別人的
但也寄到我這裡來
其中一封跟他寄給我的第一封信附了相同的檔案
都是invoice.pdf
為了謹慎起見
我請他再寄一次檔案
並且跟他說明又收到其他奇怪信件
對方只說是電腦在升級造成的問題
請放心
不知為何仍覺得很奇怪
一方面覺得 如果是病毒 應該不會回信
但另一方面也有可能是駭客回的信
除了這封 昨天也收到一封號稱是他們公司的人寄來的信
但對方附檔裡面的銀行收據完全不是傳給我們的
GOOGLE信箱沒有說是病毒
而我是用線上打開看的方式 (但好像還是會下載暫存檔到電腦才能開?)
這是JPG檔 也會有問題嗎?
今天回信給客人 請他確認昨天寄信的人真的是來自他們公司
但他只說公司電腦在升級 抱歉造成不便
仍不確認昨天寄信的人是誰
之前我們公司的經理曾被駭客植入木馬
客人寫信來時 會轉到駭客那邊
駭客會假裝是我們 然後回信
匯款時也會提供假帳號
造成我們很大的損失
後續是因為客人起疑才發現問題
不知道這次是否也是相同狀況
有人遇過類似問題嗎
作者: leftout (leftout)   2018-07-05 22:45:00
是本來就 認識的客戶,所以不是假帳號,但是即使是認識的客戶也有可能被駭另想詢問,之前有文章提到病毒也有bmp形式的,所以才會擔心pdf和jpg也有可能是病毒
作者: XYgate (XY任意門)   2018-07-05 21:52:00
無法確定的不要點
作者: Kreen (每天要更優秀一點)   2018-07-05 21:38:00
PDF、JPG 線上看應該不會有問題。帳號的部分建議 MIS 或財務那邊弄一個專用的公司帳戶,比較不會有疑慮或被竄改。另外假帳號騙錢可以報警了吧,有匯款會有匯款紀錄,警察一下就可以找到人頭戶,先報警吧。
作者: likeus (Brand)   2018-07-06 07:51:00
如果不是機密資料 先上傳Virustotal掃描
作者: tonyxfg (tonyxfg)   2018-07-06 08:57:00
建議如果有疑問就直接打電話向客人詢問,畢竟email是有可能被造假的,但電話基本上不會。或者也可以用傳真的詢問客人,這樣也可以。
作者: DINJIAPC (鼎家)   2018-07-06 09:15:00
vt沒有用,沙盒比較實在1500裝三台
作者: DINJIAPC (鼎家)   2018-07-05 23:05:00
而pdf能不開就不要看 檢視的javascript拿掉若你真會怕有效只能找沙盒來看檔,但我覺得哪天連老闆都會問簽程要不要也是多重驗證
作者: fatstan (DPJ)   2018-07-05 20:36:00
不確定有疑慮就不要點 回信時可請對方提供證明或其他聯絡方式
作者: DINJIAPC (鼎家)   2018-07-05 23:00:00
只要你有開預覽都有機會被漏洞攻擊
作者: Kreen (每天要更優秀一點)   2018-07-05 23:02:00
既然如此,就讓你們公司跟他們公司約定好帳戶啊。我公司跟熟悉的客人都是這樣,查帳也方面。
作者: DINJIAPC (鼎家)   2018-07-16 21:27:00
自己與客戶都要買軟體共用怎會便宜
作者: whatisapity (靜候刪除)   2018-07-06 14:29:00
改用UWP版的PDF閱讀器
作者: DINJIAPC (鼎家)   2018-07-06 15:28:00
任何的pdf都有漏洞可以埋毒得
作者: thomaschion (老湯)   2018-07-07 01:27:00
跟電腦升級到底有什麼關係?根本亂扯
作者: gameguy (gameguy號:)   2018-07-07 19:12:00
找ISP公司的企業客服經理說要辦企業用郵件過濾服務,自從公司辦了之後,公司郵件伺服器再也沒收過附件有問題郵件或是垃圾郵件
作者: leftout (leftout)   2018-07-08 00:17:00
感謝!週一先去聯絡ISP
作者: Hakan (夫人,我說不要)   2018-07-08 07:01:00
我很好奇為甚麼不用別台電腦開檔案欸0.0?
作者: DINJIAPC (鼎家)   2018-07-08 08:58:00
還是要看你公司規模,如果只是國中小單老闆的補習班就不適合誒。如果你們有連鎖分校。統一hinet信箱那就可以評估。
作者: AngelGT (旦旦)   2018-07-13 02:20:00
Google搜尋"尋找數位 ID 或數位簽章服務"至少可以先解決來源信件是否為真實客戶的問題
作者: DINJIAPC (鼎家)   2018-07-14 15:02:00
pgp之類服務不俗吧你可以問問郵件過慮外有沒有其他公司提供信件驗證之類的服務不過價格呵呵就算是單買pgp公私鑰加密。也不俗就是。
作者: AngelGT (旦旦)   2018-07-15 22:25:00
自己跟國外買25U一年大約300美金,應該不算貴八@@?

Links booklink

Contact Us: admin [ a t ] ucptt.com