Bu arşivi açmak güvenli mi? Pratik bir kontrol listesi
Haven Zip ekibi · · 2 dk okuma
Ekler iki dürüst ve bir dürüst olmayan sebeple arşiv olarak gelir. Dürüst olanlar: birkaç dosyayı bir araya toplamak ya da bir boyut sınırını geçmek. Dürüst olmayan: posta tarayıcısını atlatmak. Arşiv çoğu filtre için opaktır; parola onu tamamen opak yapar. İyi haber şu: bir arşivin içine bakmak içindekini çalıştırmakla aynı şey değildir ve bakmak neredeyse her şeyi yakalamaya yeter.
Çıkarmadan önce bakın
Arşivi, içeriği diske hiçbir şey yazmadan listeleyen bir görüntüleyicide açın. Haven Zip bunu tarayıcıda yapar: dosya ağacı bellekte kurulur ve siz istemeden hiçbir şey çıkarılmaz. Adları ve boyutları okuyun. Aradıklarınız:
- fatura.pdf.exe, foto.jpg.scr ya da belge.docx.js gibi çift uzantılar. Son uzantı gerçek olandır.
- Belge vaat edilen yerde çalıştırılabilirler: .exe, .scr, .bat, .cmd, .js, .vbs, .hta, .lnk, .msi, .jar.
- Devasa sıkıştırılmamış boyutlu tek bir minik dosya. 4 GB tuttuğunu iddia eden 40 KB'lık arşiv, diskinizi doldurmak ya da tarayıcıyı çökertmek için tasarlanmış bir zip bombasıdır.
- Arşiv içinde arşiv, özellikle birkaç seviye derinde. Meşru gönderenler nadiren iç içe koyar; zararlılar tarayıcıları yormak için yapar.
- Klasörün dışına tırmanan yollar, ../../Windows/Start Menu gibi. Modern açıcılar bunları engeller; varlığı size niyeti söyler.
Parolalı ekler
Arşivle aynı e-postadaki parola sizi hiçbir şeyden korumaz, posta sağlayıcınızın tarayıcısını ise her şeyden korur. Tam olarak bu kalıp, parolası mesaj gövdesinde yazan şifreli ZIP, yıllardır bankacılık truva atlarının dağıtım yöntemidir. Parolayı gönderenle önceden kararlaştırmadıysanız eki düşman sayın.
Çıkarmak yerine önizleyin
Metin, görsel, PDF ve kod, arşiv görüntüleyicinin içinde diske yazılmadan ve normalde onları açan uygulama tarafından açılmadan önizlenebilir. Bu, kendi okuyucusunu istismar eden bir belge riskini ortadan kaldırır. Yalnızca tanımladığınız ve ihtiyacınız olan dosyaları çıkarın.
Haven Zip tamamen tarayıcıda çalıştığından, İndirilenler klasörüne çıkarmak da hiçbir şeyi çalıştırmaz; bir dosya ancak siz çalıştırdığınızda tehlikeli olur. Beklemediğiniz her çalıştırılabilir için cevap, silmek ve gönderene güvendiğiniz bir kanaldan sormaktır.