Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Przesyłanie plików - zainfekowany Word?

agad11 02 Cze 2016 21:20 17301 51
  • #1 02 Cze 2016 21:20
    agad11
    Poziom 4  

    Mam problem, nie mogę przesłać na Facebooku ani na poczcie czy to Gmail czy to w Onecie plików Word. Wszędzie pojawia się informacja, że w pliku wykryto wirusa.
    Dziwna sprawa, bo próbowałam z wszystkimi plikami i tylko przy wysyłaniu "Wordów" to się pojawia. Na moim laptopie wszystkie pliki otwiera zupełnie normalnie, jak przegrywam pliki na pendrive i otwieram na innym komputerze też jest normalnie.
    Czy ktoś już spotkał się z takim problemem? Ktoś wie z czego to może wynikać? A może mam jednak jakiegoś wirusa?
    Skanowałam pliki Avastem, ale nie wykryło zagrożenia.

    Pozdrawiam i proszę o jakąś podpowiedź co z tym problemem zrobić.

    1 29
  • #2 02 Cze 2016 21:28
    czesl4f
    Poziom 23  

    Dodaj logi z programu FRST.

    0
  • #4 02 Cze 2016 21:53
    Kolobos
    Spec od komputerów

    Sprawdz plik na jotti lub virustotal.

    0
  • #5 02 Cze 2016 21:55
    Unbeli3v4ble
    Poziom 2  

    Również mam identyczny problem.
    Virustotal wspólczynnik wykrycia 1/56
    Win.Trojan.NetWiredRC-2

    0
  • #6 02 Cze 2016 22:07
    agad11
    Poziom 4  

    Jotti:
    Clam AV wykrył Win.Trojan.NetWiredRC-2 (1/20 skanerów wykryło infekcję)

    0
  • #7 02 Cze 2016 22:26
    Kolobos
    Spec od komputerów

    @Unbeli3v4ble tez masz Office 2013?

    Wyglada to na falszywy alarm, ale jezeli wymienione strony korzystaja z tych samych skanerow to moga blokowac.

    4
  • #8 02 Cze 2016 22:37
    Unbeli3v4ble
    Poziom 2  

    Zgadza sie mam Officce 2013.

    0
  • #9 02 Cze 2016 22:57
    agad11
    Poziom 4  

    Ja też mam 2013.
    Czyli co samo przejdzie?

    0
  • #10 02 Cze 2016 23:09
    Kolobos
    Spec od komputerów

    Po zapisaniu pliku jako doc (zgody ze starszymi wersjami worda), nadal nie da sie go wyslac?

    0
  • #11 02 Cze 2016 23:25
    Unbeli3v4ble
    Poziom 2  

    Zapisałem jako 2003 i udało mi się wysłać plik przez gmaila.

    3
  • #12 03 Cze 2016 08:43
    niektora
    Poziom 1  

    Mam ten sam problem. Na jotti i virustotal wykryto ClamAV Win.Trojan.NetWiredRC-2.

    Każdy plik word, który został stworzony na moim komputerze po załadowaniu na pocztę gmail wyskakuje, że "wykryto wirusa". Z innymi przesłanymi od kogoś nie ma problemu.

    Czy nie da się tego jakoś usunąć, czy to jest wirus na moim komputerze?
    Czy jedyne rozwiązanie to zapisywanie plików w formacie doc.?

    0
  • #13 03 Cze 2016 10:07
    Zagulimon
    Poziom 1  

    Dziwne, bo mam ten sam problem w pracy i zauważyłem, że to akurat teraz takie coś zaczęło się dziać, na szczęście pomogło zapisanie jako Dokument programu Word 97-2003. Tylko pojawia się pytanie, czym jest to spowodowane???

    0
  • #14 03 Cze 2016 10:44
    Andon
    Poziom 10  

    Jeśli w załączniku jest zip z plikiem, w którego treści jest:
    Akapitzlist
    a tak się składa, że docx to de facto zip i w niektórych jest słowo Akapitzlist to clamav traktuje to jako Win.Trojan.NetWiredRC-2 :cry:
    gmail chyba też używa clamav

    wynik analizy: Link

    3
  • #15 03 Cze 2016 11:18
    Kaczmar1985
    Poziom 2  

    Problem wygląda na stosunkowo świeży i dość globalny. Obawiam sie że w najbliższym czasie będzie wysyp zgłoszeń tego typu problemu...

    Mi sie nie udało rozwiązac problemu z plikami docx, wyłącznie zapisanie pliku w formacie doc word 97-2003 pozwala wysyłać go np gmailem...

    2
  • #16 03 Cze 2016 11:21
    szczypek606
    Poziom 1  

    Potwierdzam ten sam przypadek
    Działa rozwiązanie z zapisaniem Worda w starszym formacie .doc lub spakowanie i za hasłowanie pliku.

    Nie powiem, bo utrudnia prace i to bardzo

    2
  • #17 03 Cze 2016 11:24
    g_r_a_d
    Poziom 10  

    Andon napisał:
    Jeśli w załączniku jest zip z plikiem, w którego treści jest:
    Akapitzlist
    a tak się składa, że docx to de facto zip i w niektórych jest słowo Akapitzlist to clamav traktuje to jako Win.Trojan.NetWiredRC-2 :cry:
    gmail chyba też używa clamav

    wynik analizy: Link


    Zgadza się w 100% procentach.

    PS Jak doszedłeś do tego że to akurat to słowo?

    0
  • #18 03 Cze 2016 11:30
    Andon
    Poziom 10  

    g_r_a_d napisał:
    PS Jak doszedłeś do tego że to akurat to słowo?


    Metodą eliminacji. Usuwałem z docx,a (po zmianie na zip) poszczególne pliki i w końcu został 1 plik.
    Następnie eliminacja jego treści aż zostało 1 słowo.

    3
  • #19 03 Cze 2016 11:34
    fdoleckd
    Poziom 2  

    Utwórzcie plik word,
    dodajcie jedną linijkę tekstu i włączcie dla tej linijki punktatory (numerowanie) zapiszcie i spróbujcie wysłać googlem... lub przeskanowac ClamAV

    0
  • #20 03 Cze 2016 11:34
    g_r_a_d
    Poziom 10  

    Andon napisał:

    Metodą eliminacji. Usuwałem z docx,a (po zmianie na zip) poszczególne pliki i w końcu został 1 plik.
    Następnie eliminacja jego treści aż zostało 1 słowo.


    Szacun za wytrwałość!

    2
  • #21 03 Cze 2016 11:36
    Kaczmar1985
    Poziom 2  

    Napisz do ClamAV że sprzedasz im rozwiązanie :D

    Pozostaje czekać na ich aktualizację, oraz na zastosowanie tej aktualizacji na systemach pocztowych firm korzystających z ClamAV.

    Pozdrówka i no stress, nie macie wirusa :)

    0
  • #22 03 Cze 2016 12:12
    endrju1
    Poziom 2  

    Wygląda na to, że problem występuje tylko w Polsce. Może to mieć związek z obecnością stylu "Akapit z listą" (może stąd to Akapitzlist), który w innych krajach ma zapewne inną nazwę. W każdym razie usunięcie z wnętrza zipa plików ze stylami sprawia, że "wirusa" nie ma.

    1
  • #23 03 Cze 2016 12:28
    Andon
    Poziom 10  

    Akapitzlist występuje w plikach:
    word\document.xml
    word\styles.xml

    0
  • #25 03 Cze 2016 12:40
    nierozumna
    Poziom 1  

    Byłabym wdzięczna gdyby ktoś mi krok po kroku napisał co mam zrobić?
    Żeby sie tego pozbyć? Spakować plik w zip i co dalej? Co oznaczają pliki ze stylami?

    0
  • #28 03 Cze 2016 12:45
    fdoleckd
    Poziom 2  

    nierozumna napisał:
    Byłabym wdzięczna gdyby ktoś mi krok po kroku napisał co mam zrobić?
    Żeby sie tego pozbyć? Spakować plik w zip i co dalej? Co oznaczają pliki ze stylami?


    Pozostaje czekać na reakcję ClamAV, tak samo jak ktoś z poza organizacji wyśle email na google (dużo firm używa google apps) jest porblem... to juz są straty finansowe....

    Remote Server returned '<aspmx.l.google.com #5.7.0 smtp; 552-5.7.0 This message was blocked because its content presents a potential 552-5.7.0 security issue. Please visit 552-5.7.0 https://support.google.com/mail/answer/6590 to review our message 552 5.7.0 content and attachment content guidelines. s67si2801986lfd.333 - gsmtp>'

    0
  • #29 03 Cze 2016 12:47
    Telside
    Poziom 9  

    Jednak udało mi się skombinować plik i wysłać raport. Im więcej raportów tym lepiej.

    0
  • #30 03 Cze 2016 12:47
    Radbun
    Poziom 4  

    U nas w firmie to samo. To grubsza sprawa jakaś.
    Kontaktowaliśmy się z google i oni twierdzą ,że wina leży po stronie Microsoftu.
    Wprowadzili oni jakiegoś update który namieszał w stylach i niektóre pliki są źle interpretowane przez skanery google.

    1