добрый денек!
посоветуйте программу для запуска подобной дичи, shadow defender советуют админы, но смотрю она уже как лет надцать не обновляется, может посоветуете что-то получше?

кто что абъюзит для данных целей?

можно конечно вируалку virtal box поднять, но долговато

зачем его вообще запускать?
пришло непойми что - выкини

(2) Если винда 10-11 то там есть встроенная песочница. Можно для проверки таких хитрых файлов в ней запускать. Погугли.

(4) там надо файл конфигурации вручную прописывать, как-то сложно это все, разбираться надо.

Чепаев позвал Петьку: Слушай, ты как думаешь, это гавно или пластилин?
Петька попробовал - Не Василий Иванович, помойму гавно.
-Да вот я тоже думаю, откуда пластилину в жопе взяться?

(5) То есть виртулабокс легче развернуть :)
1 раз настроить. Есть ГУИ обертка, для настойки песочницы.

(7) ага, ты ее смотрел? там вирусня.

https://github.com/damienvanrobaeys/Windows_Sandbox_Editor/issues/5

(9) Ну хз. Проверь вирустоталом
Так то майкрософт ее советует. https://github.com/microsoft/Windows-Sandbox-Utilities

+(10) Ну да какая то херня. Ну тогда ручками. :)

(6) идут трое, находят бутыль, нюхают
- спирт!
первый отхлебнул и умер
второй нюхает
- ну спирт же!
пьет и падает мертвым.
Третий:
- Ну спирт же! Помогите!!!!
и пьет из бутылки...

Поясните, пожалуйста, а зачем это делать? Мне, конечно, не присылали подозрительных файлов, но как, например, pdf может что-то повредить, даже если он очень подозрительный?

(13) Почему pdf, может ТС exe прислали?

(13) ну как говорится береженого ... .......

(14) ехе - это программа, тут понятно, что песочница нужна бы. Да и почтовики такое не пропускают, как правило

А вот какой-такой файл открывали повально в бухгалтериях, когда всё архиватором в сети обрабатывалось - это ещё вопрос

(13) <но как, например, pdf может что-то повредить, даже если он очень подозрительный?>

да запросто, пдф файл может
1) содержать внутри себя скрипты
2) быть специально сформированным так чтобы эксплуатировать уязвимости вьювера

если прям совсем не верится, погуглите уязвиомость в vim где достаточно текстовый файл открыть чтобы права root получить в системе

(0) Не знаете, кто прислал файл и зачем, но очень хочется открыть? :)

(19) а вдруг что-то важное...

(20) И что мешает спросить отправителя?

Нам как-то пришел pdf с левого адреса на майлру, с непонятной темой. Я сразу удалил не глядя. А кто-то открыл, оказалось - реальный запрос из доблестных внутренних органов.

(21) в том то и дело что хочется обойтись техническими средствами.

(23) А, понятно, мазохист
Ну открой тогда уже, посмотри, что там внутри

(0) Открой на андроиде любым файловым менеджером )

(22) <, оказалось - реальный запрос из доблестных внутренних органов.>

доблестные органы на официальную почту пусть бумажку присылают, а не писульку на мейлру

(26) официальную = бумажную, с печатью и в рамках закона, а не сердечной просьбой майора помочь

я такие писульки у себя игнорил когда они нам такое чтото слали...ниразу живьем никто не приходил и официально не дублировал

(0)в чем сложность развернуть virtual box и развернуть там операционку?  максимум 30 минут на всю возню.

Если прислали неизвестно что и неизвестно откуда,то зачем это открывать.
Даже если это просто текст,который легко можно прочитать ?

(28) тоже склоняюсь к этому.
Ну или сделаю образ акронисом.

в следующей серии: "Мы открыли файл на виртуалке. Наш главбух оказывается получил наследство в Нигерии. Как выслать $2000 в Нигерию через карту Мир?"

(31) Сейчас модно получать письма от Патрика Уилберта.Тоже дураков ищет.

Манагеры тупо ориентируются на заголовок письма. У нас как-то комп пожрался у одной (дырка где-то в защите была или что еще - хз, не помню), открыла письмо с темой типа "Срочно заполните и пришлите приложенный акт сверки!!! СРОЧНО!!!". Спрашиваю: а нахрена ты открыла? - Ну там же срочно! А ты вообще смотрела от кого это письмо? Глазами лупает... ;-) Вот и всё... Ладно это я, у меня список адресатов, от которых письмо придет - весьма ограничен, а манагеры - у них эти письма толпами валятся...

(33) На прошлой неделе шифратор клиенты схватили, заголовок письма был подобные, типа акт сверки и так далее, короче налетели на 25 000, пришлось заплатить, 4 базы зашифровалось, а бекапов ессно никто не делал

(34) ну так 25 тыс - это вообще даром