¿Cómo inspeccionar un archivo adjunto de correo electrónico sin descargarlo?

Question

¿Cómo inspeccionar un archivo adjunto de correo electrónico sin descargarlo?

#1 de schroeder (3 votos)
#2 de Adrian Rudy Dacka (-2 votos)
#3 de Drake Applewood (-2 votos)

2

Accidentalmente, abrí un archivo PDF adjunto en un teléfono con Android cuando intentaba averiguar si el correo electrónico era un fraude o una estafa. Era un correo electrónico que decía que reservé un vuelo y el pdf tenía mis boletos electrónicos.

Quería descargar el archivo adjunto para analizarlo en un sitio web, pero estoy nervioso por hacerlo. Además, no estoy seguro de poder decir si el malware potencial es ejecutable en Android.

Abrí el archivo adjunto, sin descargarlo, con Hotmail.

¿Hay algún sitio que pueda examinar un correo electrónico reenviado con el archivo adjunto para que no tenga que descargarlo en mi computadora para cargarlo en un sitio?

Cuatro antivirus diferentes no pudieron encontrar nada en mi dispositivo y no está actuando de manera diferente, pero todavía estoy preocupado por lo que podría estar enterrado.

malware android email-attachments

pregunta Jayson 30.08.2018 - 05:32

fuente

3 respuestas

Lea otras preguntas en las etiquetas malware android email-attachments

¿Se puede usar PFS para probar que un archivo se transmitió / recibió en una fecha y hora en particular? ¿Qué debo hacer si quiero darme de baja de lo que podría ser spam?

score 3 · Answer 1

Muchos servicios de correo electrónico incluyen un escáner de virus básico. Sé que Gmail lo hace, pero eso no es un aval. Una cosa que podría intentar es reenviar el correo electrónico a otro servicio de correo electrónico que use el escaneo de archivos adjuntos.

Si se encuentra algo, entonces sabes. Pero si no encuentra nada, entonces no puede estar seguro.

Otra opción es usar un cliente web para su correo electrónico (como Gmail) y guardar el archivo adjunto directamente en una tienda de archivos en línea (como Google Drive). Luego, puede usar escáner de URL de VirusTotal para acceder al archivo (después de hacerlo público). El archivo nunca toca su computadora, nunca se ejecuta y se envía a un servicio en línea para ser escaneado.

Pero el PDF es sin duda infectado. Lo que describe es un ataque muy, muy común. Debe escanear el archivo adjunto para ver cómo podría haber afectado a su dispositivo.

score -2 · Answer 2

No creo que haya ningún sitio que analice los correos electrónicos. Si desea saber si es un ejecutable de Android, compruebe si la extensión es .APK . Además, si lo descarga, no debería pasar nada; si lo abre, puede implementar un virus. Así que puedes descargarlo y subirlo a Virustotal u otro sitio, pero recomiendo hacerlo en VM como dijo @drake.

score -2 · Answer 3

¿Qué sucedió cuando lo abriste con Hotmail (algo sospechoso o algún aumento en el uso de la CPU)?

Podría abrirlo en un entorno de espacio aislado como una máquina virtual (máquina virtual). Hay versiones de Android x32 de VMWare, por ejemplo.

No estoy familiarizado con los ejemplos, pero podría encontrar un equipo o empresa de informática forense (lo que podría ser costoso, pero si no tiene conocimientos de tecnología, podría ser la mejor solución).