Allegati Immagine sospetti: attivazione script, estensione jpg:Zone.Identifier

[_Ocean_]

Vi pongo un quesito su una strana situazione che sta interessando una mia collega (qui a fianco a me, vi saluta ).

Saltuariamente riceve e-mail da un collaboratore e queste contengono sempre allegati d'immagine (che a lei occorrono per lavoro).

Spesso, all'apertura di queste immagini allegate, compare rapidamente una finestra che conferma l'attivazione di uno script.

Inoltre le immagini, una volta salvate su hard disk, presentano una strana anomalia: se analizzate mediante Antivirus (abbiamo provato sia Antivr che Kaspersky), non presentano virus o malware, ma vengono contate come 2 files ciascuna. Esempio: si analizzano 4 immagini? L'antivirus afferma di averne analizzate 8. Preciso che nelle cartelle di salvataggio non sono presenti files nascosti (abbiamo verificato).

Inoltre, all'analisi dell'antivirus, le presenti immagini vengono definite con quest'estensione: jpg:Zone.Identifier

Ecco i miei quesiti:
1) E' una casistica che avete mai riscontrato? Deve allarmarci?
2) Conoscete un'utility free e semplice per verificare le ultime modifiche (e le loro date) relative al registro di sistema?
3) L'estensione jpg:Zone.Identifier può semplicemente dipendere dal fatto che il PC inviante è un Mac e il ricevente utilizza Windows?
4) Secondo voi come mai, all'analisi dell'antivirus, ciascun file analizzato appare come 2 files?

[Chill-Out]

Originariamente inviato da _Ocean_

Vi pongo un quesito su una strana situazione che sta interessando una mia collega (qui a fianco a me, vi saluta ).

Saltuariamente riceve e-mail da un collaboratore e queste contengono sempre allegati d'immagine (che a lei occorrono per lavoro).

Spesso, all'apertura di queste immagini allegate, compare rapidamente una finestra che conferma l'attivazione di uno script.

Inoltre le immagini, una volta salvate su hard disk, presentano una strana anomalia: se analizzate mediante Antivirus (abbiamo provato sia Antivr che Kaspersky), non presentano virus o malware, ma vengono contate come 2 files ciascuna. Esempio: si analizzano 4 immagini? L'antivirus afferma di averne analizzate 8. Preciso che nelle cartelle di salvataggio non sono presenti files nascosti (abbiamo verificato).

Inoltre, all'analisi dell'antivirus, le presenti immagini vengono definite con quest'estensione: jpg:Zone.Identifier

Ecco i miei quesiti:
1) E' una casistica che avete mai riscontrato? Deve allarmarci?
2) Conoscete un'utility free e semplice per verificare le ultime modifiche (e le loro date) relative al registro di sistema?
3) L'estensione jpg:Zone.Identifier può semplicemente dipendere dal fatto che il PC inviante è un Mac e il ricevente utilizza Windows?
4) Secondo voi come mai, all'analisi dell'antivirus, ciascun file analizzato appare come 2 files?

L'attributo jpg:Zone.Identifier è normalissimo, l'AV conta 2 files perchè scansiona: immagine.jpg e immagine.jpg:Zone.Identifier

[_Ocean_]

Originariamente inviato da Chill-Out

L'attributo jpg:Zone.Identifier è normalissimo, l'AV conta 2 files perchè scansiona: immagine.jpg e immagine.jpg:Zone.Identifier

Grazie mille Chill Out Un pensiero in meno

Originariamente inviato da _Ocean_

2) Conoscete un'utility free e semplice per verificare le ultime modifiche (e le loro date) relative al registro di sistema?

Mi dà ancora pensiero l'attivazione dello script.
Avete da consigliarmi un'utility per controllare le modifiche più recenti (e le loro date) relative al registro di sistema?

Grazie intanto