Vlákno názorů k článku
Nemocnice varuje před falešnými SMS a e-maily o pozitivním testu na COVID-19 od 0x00 - tos ještě enviděl polikliniku chotěboř http://www.poliklinika-chotebor.cz/

tos ještě enviděl polikliniku chotěboř http://www.poliklinika-chotebor.cz/

I web té nemocnice je jedním slovem prostě nářez. :-))

Tam už chybí snad už jenom počítadlo návštěv.

Škodlivý kód tam skutečně je:
https://www.virustotal.com/gui/file/9d4b784b2c7715c47cf91ea456508e58592e2ee87dc8e0013410ac16c42b54ab/detection

Je to Excel dokument s makry, ktery stahuje zly spustitelny kod ze stejne domeny.

Protoze mam pristup k tomu puvodnimu souboru a jsem schopny analyzovat skodlivy kod, vcetne maker. Stazeny skodlivy kod je soubor "thiss.exe" ze stejneho vzdaleneho adresare. A urcite nepochybuji o tom, ze ho tam nedala sama pani Zackova.

Termin "nejake vypisy" je velmi vagni a diletantsky. Doporcuji sledovat problematiku malware a az pote se k ni vhodne vyjadrovat.

Tak to vede na stránky Polikliniky Tachov, takže asi nějaké centrálně > místní propojení. Malware bych tam nehledal ale je to řešené hloupě, to jo.

26. 10. 2020, 22:36 editováno autorem komentáře

Škodlivý kód tam skutečně je:
Je to Excel dokument s makry, ktery stahuje zly spustitelny kod ze stejne domeny.
Protože vidíš nějaké výpisy a sám jsi to neověřil? Víš kdo vlastní web a za jakým účelem?