Как вирусы пытаются переслать по почте ? Открыл Америку, сейчас любая антивирусная программа с легкостью определяет скачанный файл, даже встроенная в новые версии виндовс. И да, и нет, тут можно долго спорить, начнем с того что любое подобное программное обеспечение работает по принципу библиотек. То есть алгоритм работы вируса занесен и при попытке срабатывает защита. Хотя в некоторых антивирусах есть эвристический анализ, который предполагает возможное наличие вируса в том или ином месте.

Буквально сегодня у заказчика в почте увидел прикрепленные архив. Тут еще раз хочется сказать что антивирусам тяжелей всего искать в запакованном виде. Суть письма такова, налоговая присылает якобы какое-то решение. Скачав архив начал изучать, интересное что запакован он был в формате 7z . А внутри него еще несколько архивов c обычными zip, который с легкостью открывается в виндовс без сторонних программ. Мало того в текстовом файле внутри пароль на архивы. В которых якобы файлы PDF, но с расширением EXE. Простая проверка нашла море хрени.

Зачем так делают ? Начнем с того что почтовые сервисы типа Gmail научились хорошо видеть и сканировать архивы на вирусы, но когда стоит пароль сделать это невозможно. Вот хакеры и выдумают разные способы обычным пользователям доставить пакость. Вспомните вирус ПЕТЯ который тоже работал по принципу передачи архива по почте.