DEV Community
·
警惕带有恶意软件感染的招聘邮件！admin@autosquare.store 诈骗
原文英文，约200词，阅读约需1分钟。
📝
内容提要
文章警告一种新型诈骗，作者收到一封看似合法的工作邀请邮件，发现其中含有可疑链接和恶意文件“car.dll”。扫描结果显示该文件为恶意软件，代码混淆，提醒大家提高警惕。
🎯
关键要点
-
文章警告一种新型诈骗，作者收到一封看似合法的工作邀请邮件。
-
邮件中包含可疑链接和恶意文件'car.dll'，该文件被检测为恶意软件。
-
通常公司在提供源代码之前会进行视频会议并签署协议，作者对此表示怀疑。
-
不应信任以.exe、.dll、.bat、.ps1结尾的文件。
-
病毒扫描结果显示该文件为恶意软件，并有外部网络调用。
-
在tailwind.config.js文件中发现了代码混淆和启动car.dll恶意软件的代码。
-
作者希望提高大家对这种新型诈骗的警惕。
🔎
延伸解读
识别诈骗邮件的关键特征
在识别诈骗邮件时，注意邮件的发件人地址和内容的合法性。通常，正规公司在提供源代码之前会进行视频会议并签署协议。如果收到的邮件没有这样的流程，需提高警惕。
恶意文件的风险
邮件中包含的可疑文件，如以.dll、.exe等结尾的文件，往往是恶意软件的载体。用户应避免下载和打开这些文件，以防止计算机感染病毒或数据泄露。
代码混淆的警示
在代码文件中发现混淆代码通常是诈骗的一个重要信号。合法项目不应使用混淆代码，开发者应对此保持警惕，确保代码的透明性和安全性。
❓
延伸问答
如何识别带有恶意软件的招聘邮件？
注意邮件中是否包含可疑链接和以.exe、.dll、.bat、.ps1结尾的文件，尤其是像'car.dll'这样的文件。
为什么招聘邮件中的代码混淆是一个警告信号？
代码混淆通常不应出现在正常项目中，可能表明文件中隐藏了恶意软件。
收到可疑招聘邮件后应该采取什么措施？
应立即删除邮件，避免点击任何链接或下载附件，并进行病毒扫描。
恶意软件'car.dll'的检测结果如何？
病毒扫描显示'car.dll'被检测为恶意软件，并有外部网络调用。
招聘公司通常在提供源代码前会做什么？
通常会进行视频会议并签署协议，以确保信息安全。
如何提高对新型招聘诈骗的警惕？
保持警惕，仔细检查邮件内容，尤其是附件和链接，避免轻信不明来源的邮件。
🏷️
