Newsgroup: it.sport.calcio.milan
Titolo: -OT- Ramsonware

Come sapete, sono sensibile all'argomento (nel 2016, ne abbiamo beccati 
tre, in studio, due dei quali nel giro di un mese). Il problema mi pare 
sia sempre più serio, perché anche con antivirus perfettamente 
aggiornati, si è vulnerabili. Insomma, ocio!
 
 
Hotel austriaco sotto attacco ransomware: nessuno può più entrare nelle 
camere
 
Il problema del software malevolo di tipo ransomware si arricchisce di 
un nuovo capitolo: un lussuoso hotel austriaco è finito sotto attacco 
di malintenzionati, causando il blocco dei PC e della strumentazione 
predisposta alla programmazione delle chiavi elettroniche delle camere. 
Chiesto un riscatto di circa 1500 Euro
 
In origine si parlava di "virus" informatico - termine preso in 
prestito dalla biologia - per indicare semplicemente un programma 
elementare in grado di autoriprodursi e diffondersi. Sono in molti ad 
indicare ancora genericamente con virus un qualsiasi software malevolo 
in grado di arrecare una vasta gamma di problematiche, ma in tempi 
recenti nel linguaggio comune si sta diffondendo, anche fra i non 
addetti ai lavori, il termine ransomware, affiancato anche dai meno 
utilizzati cryptolocker e cryptovirus. Sembrano lontanissimi i tempi in 
cui un virus ci bloccava il PC costringendoci a formattare tutto, 
giusto per il capriccio di un programmatore sadico. Il tempo ci ha 
insegnato che molti programmi malevoli hanno poi preferito - e di gran 
lunga - infettare in modo silente i nostri PC, da utilizzare in botnet 
per attacchi mirati o per sottrarci dati da utilizzare o rivendere. 
Sempre rimanendo nell'ambito della biologia, potremmo definire questo 
tipo di infezione informatica come quella di un parassita simbionte, 
per il quale la salute del sistema infettato è condizione fondamentale 
per ottenere i propri scopi e per la stessa permanenza in vita e 
diffusione del malware stesso.
 
L'eterna lotta a guardie e ladri fra società antivirus e 
malintenzionati però non conosce soste, e non passa molto tempo fra 
l'antidoto e una minaccia tutta nuova. Oppure una minaccia del tutto 
nuova per concezione, ad opera di malintenzionati dotati di inventiva, 
non poche capacità e di quell'avidità che tutto muove. Ed è in questa 
fase che entrano in gioco i temuti ransomware, la cui radice ransom è 
il termine anglosassone per indicare il riscatto in un contesto di 
rapimento (lettura consigliata: Allarme Cryptovirus: prevenire per non 
pagare il riscatto). I ransomware sono infidi, si possono diffondere 
soprattutto con messaggi email decisamente meno rozzi e rudimentali 
rispetto al passato, facendo cadere nella trappola anche utenti che 
normalmente tengono la guardia alta. Il concetto è semplice quanto 
devastante: una volta attivato, il ransomware blocca diverse tipologie 
di file oppure l'intero sistema, eseguendo una cifratura dei dati che 
non saranno più accessibili per l'utente. A meno di non pagare un 
riscatto, solitamente in Bitcoin e attraverso la rete TOR, dove si 
riesce a tenere un profilo anonimo con maggiore facilità. La formula si 
è rivelata di successo, purtroppo, come dimostra la grande diffusione 
di questa tipologia di minaccia. Se non funzionasse economicamente non 
sarebbe così diffusa, è una semplice deduzione logica.
 
L'ultimo caso balzato alla cronaca è proprio delle ultime ore e 
riguarda un hotel di lusso austriaco, il Romantik Seehotel Jägerwirt, 
attaccato in piena stagione invernale quando si registra il tutto 
esaurito. Un ransomware ha di fatto bloccato l'intero sistema per la 
programmazione delle chiavi elettroniche, lasciando letteralmente fuori 
dalle proprie camere ben 130 ospiti. Il sistema, insomma, non solo non 
è in grado di riprogrammare le chiavi, ma anche effettuare qualsiasi 
modifica nel sistema di riconoscimento elettronico delle singole 
serrature.
 
Il riscatto richiesto è tutto sommato modesto, considerando gli 
interessi in gioco: 1500 Euro (in Bitcoin), che probabilmente sono 
stati già pagati dai gestori, colti di sorpresa e con l'estremo bisogno 
di sbloccare la situazione il prima possibile. Non si tratta del primo 
attacco per questa struttura, poiché negli ultimi due anni era già 
successo qualcosa di simile ma solo sui terminali della reception. 
Stando a The Register la struttura si era già rivolta ad una società 
per la sicurezza informatica, proprio in seguito al primo attacco.
 
Ed è proprio Tyrone Erasmus, direttore dell'azienza MWR InfoSecurity, a 
commentare: "Si tratta di un attacco anomalo e per certi versi 
interessante, al fine di prepararsi alle contromisure. La tecnica è 
stata anomala e non prevedibile, nella quale inoltre emerge un chiaro 
attacco mirato proprio a questa struttura con finalità e tempistiche 
molto precise. Di solito i ransomware colpiscono PC e server di 
aziende, ma in questo caso si è scelto di contestualizzare molto di più 
l'attacco per aumentare drasticamente la probabilità che il soggetto 
colpito fosse messo nelle condizioni di pagare, subito". Christoph 
Brandstaetter, direttore del'hotel, ha già comunicato l'intenzione di 
sostituire tutto il sistema tornando alle vecchie e care porte con le 
tradizionali chiavi, come quelle che si trovavano nella struttura 111 
anni fa quando a condurla erano i suoi avi.
 
Insomma, le tecniche si fanno più mirate e in questo caso siamo nel 
caso tipico del sequestro lampo: poche ore per decidere, cifra tutto 
sommato modesta (considerando la vittima) e che con grandissima 
probabilità è a disposizione sui conti della struttura. Potremmo quindi 
essere di fronte ad un passo ulteriore nella raffinatezza degli 
attacchi: se un privato colpito da ransomware solitamente valuta la 
situazione e sceglie di non pagare, molti malintenzionati hanno deciso 
di portare attacchi molto più mirati e con altissime probabilità di 
successo. Certo, nelle nostre orecchie risuonano chiari i consigli 
delle aziende attive nel settore sicurezza, come Kaspersky Labs: non 
pagate, perché non vi è certezza che i dati poi vengano sbloccati e 
soprattutto, in caso di pagamento, si manda il chiaro messaggio che la 
tecnica funziona. E gli attacchi continueranno. Questo caso però è 
diverso: l'imbarazzo di fronte a 130 clienti furiosi quanto vale? 
Sicuramente molto più di 1500 Euro, motivo per cui il pagare può essere 
visto come il male minore, anche perché ogni minuto che passa senza 
soluzione conta tantissimo.
 
Ecco perché, più che mai, prevenire è meglio che curare. Siamo di 
fronte a una minaccia forse sottovalutata e a malintenzionati sempre 
più precisi e mirati. Dietro l'angolo c'è anche il mondo IoT, Internet 
of Things, che porterà milioni di oggetti connessi in case e strutture 
di pubblico interesse. Occhi aperti, estrema attenzione alle mail che 
riceviamo e sistemi aggiornati, per non trovarsi in spiacevoli 
situazioni di questo tipo.
 
 
http://www.hwupgrade.it/articoli/sicurezza-software/4828/hotel-austriaco-sotto-attacco-ransomware-nessuno-puo-piu-entrare-nelle-camere_index.html
 

 un hotel di lusso austriaco,
 > ben 130 ospiti.
 
LOL, stolti
 

 
http://www.hwupgrade.it/articoli/sicurezza-software/4828/hotel-austriaco-sotto-attacco-ransomware-nessuno-puo-piu-entrare-nelle-camere_index.html
 
 
E' una fottuta giungla.
 
-- 
lyvyo

 LOL, stolti
 
In verità mirano proprio a questo: a offrire un "gioco" che vale la 
candela, per spingerti a pagare senza starci troppo a pensare.
Di solito di danno un tempo breve per decidere, tipo 24 ore per il 
prezzo iniziale, che poi raddoppia per le successive 24 ore, per poi 
diventare del tutto impossibile contattarli. Quindi, complessivamente, 
hai 48 ore per decidere se rischiare una somma non eccessiva, oppure se 
accettare le cose come stanno.

 E' una fottuta giungla.
 
E non c'è soluzione che tenga. Non c'è. O ti blindi tanto da diventare 
impossibile lavorare senza impazzire, oppure il rischio ce l'hai e non 
c'è un cazzo da fare.
Noi abbiamo avuto la possibilità di recuperare tutto con il salvataggio 
sul cloud, ma questo non significa che sia stata un'operazione 
indolore.
Ore di intervento (pagate a peso d'oro), impossibilità a lavorare per 
giorni (in un caso), computer da formattare e ripristinare da zero, con 
tutti gli sbattimenti che conosciamo.

 LOL, stolti
 
Potevano aggiungere tranquillamente uno zero

 sbattimenti che conosciamo.
 
non c'è niente da fare
solo la prudenza all'eccesso e il sospetto verso qualsiasi possibile 
mail con allegato, pure da persona che pare conosciuta, può salvare da 
questo virus

Il 02/02/2017, Gabriel Pontello (Ifix Tcen Tcen) ha detto :

Leggo ora il tuo replay.
Pure io sono stato punto sul vivo e ci ha salvati il backup e linux.
Purtroppo ci vogliono utenti allerta e con un minimo di conoscenza
 
-- 
lyvyo

 vulnerabili. Insomma, ocio!
 
Che antivirus usi?
Noi abbiamo "risolto" virtualizzando i server e facendo, oltre ai 
normali backup ridondanti, delle immagini dei dischi che vengono tenute 
offline.
In questo modo, pur non potendo scongiurare di prenderlo, dovremmo 
riuscire a limitare i danni.
 
-- 
XBOX Live: The Cheese 0n3
PSN:The_Cheese_0n3

Dopo dura riflessione, The Cheese 0n3 ha scritto :

Va detto che la tua soluzione è impraticabile nei microstudi.
Sicuramente è la soluzione per la picoola e media impresa.
 
-- 
lyvyo

 riuscire a limitare i danni.
 
Ma avete un server interno che gestisce le virtualizzazioni o avete 
proprio un server esterno? Perché la seconda soluzione ci è stata 
proposta, ma ha dei costi che per noi sono veramente insostenibili.
La prima soluzione è valida, ma non sei comunque del tutto al sicuro.
Le immagini dei dischi, invece, se tenute offline, vanno benissimo.
 
Noi, facendo un backup sul cloud (servizio che paghiamo a peso d'oro, 
ma non ho mai voglia di mettermi a cercare competitor), formalmente 
siamo a posto, per il salvataggio dei dati. Ciò non toglie che, se 
prendi uno di quei cryptovirus, almeno un paio di giornate di lavoro la 
perdi, tra recupero dati e ripristino PC.

 Sicuramente è la soluzione per la picoola e media impresa.
 
Eh, esatto. Ci è stata proposta, se è come penso, ma ha dei costi (sì, 
deducibili, in gran parte) pazzeschi.

Nel suo scritto precedente, Gabriel Pontello (Ifix Tcen Tcen) ha 
sostenuto :

Non ti dico cosa ho speso di hardware l'anno scorso...
Mi sto ancora leccando le ferite
 
-- 
lyvyo

 Mi sto ancora leccando le ferite
 
Noi stavamo quasi cedendo alla tentazione Mac.
 
Ho detto.


sono commosso..
se passaste a Mac potrei quasi commettere un reato per venire da voi in studio.
 
Finché state con Windows col cazzo che delinquo.

 Finché state con Windows col cazzo che delinquo.
 
Prima o poi delinquerai anche tu, vecchio manigoldo!

Gabriel Pontello (Ifix Tcen Tcen) ha spiegato il 03/02/2017 :

Ellamadonna! come cazzo fai?
 
-- 
lyvyo

 perdi, tra recupero dati e ripristino PC.
 
sto cryptovirus riesce a intaccare anche i backup di timecapsule? perché io ripristino il Mac da timecapsule in tipo 1h o giù di li.

 sto cryptovirus riesce a intaccare anche i backup di timecapsule? perché io ripristino il Mac da timecapsule in tipo 1h o giù di li.
 
mi spiego meglio, posso accendere il mac premendo una fantomatica combinazione di tasti che mi permette di scegliere cosa fare, quindi selezionando il ripristino da timecapsule parte, fa tutto lui, e ti ritrovi il mac esattamente come lo hai lasciato all'ultimo backup (1 ora prima, o quando l'aveva fatto).
 
tempo: 1 o 2h
 
sto cryptovirus bloccherebbe anche questa cosa?

 Prima o poi delinquerai anche tu, vecchio manigoldo!
 
e quel giorno pregherò perché tu abbia fatto il passaggio alla mela. 
altrimenti mi toccherà cercare nei bassifondi di quarto oggiaro la via per la salvezza.


Il problema è la rete. Qui al bordo esterno, di gente che sappia 
trasformare il nostro sistema Server clients da Winzozz a mac non ne esiste.
 
I denari li avevo persino "trovati" nelle tasche dell'amministrazione

 Ellamadonna! come cazzo fai?
 
Non è più così infattibile come un tempo. Il nostro gestionale, gira 
anche su Mac. Le banche dati, ormai, sono tutte online, non serve più 
scaricare programmi e leggere cd. Insomma, se partissi da zero, nel 
fare uno studio, oggi metterei Mac.

 Ma questo perché usi applicativi che dovresti ricomprare?
 
Uso un gestionale che è installato su una macchina che fa da server. 
Temo che cambiare un solo PC o il server stesso e mettere due SO 
diversi, non aiuti.

Sembra che lyvyo abbia detto :

In realtà noi siamo un piccolo studio legale con 4 avvocati e 
un'impiegata.
E' costato di sicuro (ma una cifra comunque gestibile, direi a memoria 
un 5000,00 ma dopo mi informo), ma quanto mi costerebbe perdere tutti i 
documenti?


 sto cryptovirus bloccherebbe anche questa cosa?
 
Allora: ci sono decine di cryptovirus che fanno cose differenti e 
attaccano cartelle e file diversi. Per Mac, so che ne gira soltanto 
uno, ma ha una diffusione ridicola.
Se facessi un cryptovirus per Mac, mi premurerei di attaccare i punti 
di ripristino (su Windows lo fanno), quindi temo che non funzionerebbe. 
Il punto, però, è proprio che 'sti cazzo di virus sono quasi 
inesistenti, su Mac.


è un  D E L I R I O
 
noi abbiamo rinunciato. L'amministratore del gestionale si è messo a 
pestare i piedi come un babino di 4 anni.

 perdere tutti i documenti?
 
Ok, quindi è la soluzione che dicevo con server vostro. Va bene, ma non 
vi rende immuni. La quasi sostanziale immunità ce l'hai utilizzando un 
servizio, senza comprare il server: paghi per avere la virtualizzazione 
offerta da un server esterno che ha tutti i controcazzi (ce ne sono tre 
o quattro in Italia, mentre per risparmiare si usano spesso server 
francesi).
Il costo è circa quello che hai scritto, ma all'anno.

 pestare i piedi come un babino di 4 anni.
 
Più o meno è quel che ha fatto il nostro amministratore del gestionale, 
quando ho chiesto se fosse fattibile. E se ne è uscito con le 
virtualizzazioni di cui parliamo sotto.

 e ripristino PC.
 
Avevamo pensato a soluzioni cloud, ma lo avevamo scartato perchè la 
versione cloud del gestionale era una merda. Si poteva effettuare solo 
i salvataggi in cloud, ma se salvi i file criptati ci fai poco. Poi 
avevamo problemi di banda che rischiavano di rendere il tutto una via 
crucis.


 Il costo è circa quello che hai scritto, ma all'anno.
 
dato che parla di 4 avvocati, sono 100 euro al mese a testa. Se 
funziona bene,
ti libera da molti costi, in parte nascosti e non mi pare una spesa 
così alta.
 
-- 
El fútbol es uno de los mayores crímenes de Inglaterra.

 Il costo è circa quello che hai scritto, ma all'anno.
 
Certo, non siamo immuni. Però c'è poco da fare, nessuno è immune. Si 
cerca solo di alzare l'asticella della sicurezza.
Sono pensabili pure soluzioni cloud, come dici tu. Però in quel caso 
bisogna pure capire il rapporto costo/benefici, oltre a altre 
problematiche (privacy, banda, ecc.).


Dopo dura riflessione, Jorge Luis ha scritto :

4 avvocati *poveri* lol
5000 euro all'anno, più il costo di licenza del gestionale comincia ad 
essere una cifra eccessiva, in sincerità.


 ad essere una cifra eccessiva, in sincerità.
 
Sì, esatto. Sono 5000 all'anno, ma non ti libera dei costi di:
- gestionale
- licenze Windows/ Office
- Antivirus sulle singole macchine
 
E, alla fine dei conti, ogni anno spendi quanto comprare un server 
dalla Madonna, senza averlo mai comprato.

Nel suo scritto precedente, Gabriel Pontello (Ifix Tcen Tcen) ha 
sostenuto :

Come ti accennavo tempo fa avendo già il gestionale sotto linux, 
passeremo l'anno prossimo anche tutti i client. Da quest'anno tutti 
usiamo Libreoffice 5.1 anzichè Office di microsoft e devo dire che gli 
utenti si sono già abituati.
Mi rimangono fuori solo i programmi dell'INPS che virtualizzeremo e che 
richiederanno la digitazione di una password per accedere alla rete.
Vedrai se l'anno prossimo non uscirà un cryptovirus per linux!
 
 
-- 
lyvyo

Gabriel Pontello (Ifix Tcen Tcen) ci ha detto :

sì, però un server ti costa almeno 800 euro all'anno di corrente, più 
il
costo della persona che te lo deve gestire.
Se il servizio è comunque meno affidabile, io un pensiero lo farei.


 Madonna, senza averlo mai comprato.
 
Esatto.
Vorrei evitare di alzarmi il mattino solo per pagare la cassa, lo stato 
e il fornitore cloud...


 Vedrai se l'anno prossimo non uscirà un cryptovirus per linux!
 
LOL

 stato e il fornitore cloud...
 
abbracciamoci forte e vogliamoci tanto bene

 Se il servizio è comunque meno affidabile, io un pensiero lo farei.
 
Uhmmm. 800 € di corrente mi sembrano tantini, almeno per il tipo di 
server che abbiamo noi.
Idem per l'assistenza: aggiornamenti del gestionale lo facciamo noi. 
Del resto lo fa il tecnico da remoto.


 resto lo fa il tecnico da remoto.
 
ho fatto un conto a spanne, 300W assorbiti per un costo di 0,3 euro a 
kWh.
 
se usi un portatile riadattato, ok (ma non parliamo di affidabilità.
Se hai un vero server, coi dischi ridondanti e tutto il resto, credo di 
essermi
tenuto basso.
 
sul personale: se sapete farlo e avete tempo che avanza, fate 
benissimo. Anch'io
per molto tempo ho gestito il server della mia area. Se invece vi 
toglie tempo
fatturabile, non credo possa convenire.


 via crucis.
 
Sì, noi abbiamo la fortuna di avere la fibra, quindi con la banda non 
c'è problema.
Il nostro gestionale (Cliens, Giufrrè) fa salvataggi sul cloud e il 
problema potrebbe essere quello che dici. Però ne facciamo due al 
giorno e ne conserviamo quattro, quindi è difficile non poter 
recuperare almeno uno di questi salvataggi.

 inesistenti, su Mac.
 
aspetta, il timecapsule è un disco esterno collegato in rete.
di fatto, credo, ci sia nel mac un pezzo di codice da qualche parte che viene innescato prima di caricare eventualmente OSX che permette di scegliere se ripristinare da, appunto, timecapsule.
se scegli questa opzione viene piallato tutto il disco del tuo mac (o tutta la partizione a tua disposizione) e sostituito con quanto presente su timecapsule come ripristino + eventuali salvataggi seguenti.
 
il punto è se questi cryptovirus colpiscono anche i dischi esterni (anche se timecapsule dovrebbe essere HFS+ come file system).

 (anche se timecapsule dovrebbe essere HFS+ come file system).
 
Sì, colpiscono i dischi esterni.


dischi di rete intendo, non usb o altro.
mumble mumble..
 
ma tanto che me ne frega, IO HO MAC 
LOL

 LOL
 
:/

 fatturabile, non credo possa convenire.
 
Credo che tu non abbia ben capito la dimensione dello studio e del 
sistema informativo. Siamo uno studio legale con 5 terminali e un 
server. Il gestionale viene aggiornato, boh, diciamo 4 volte all'anno 
(tempo totale: 30 minuti al colpo, a dire tanto, e lo facciamo in pausa 
pranzo). Gli altri applicativi(che per noi sono libreoffice, la console 
per i depositi, un browser e un client mail) si aggiornano da soli. Il 
tecnico esterno ha attivato delle routine per monitorare il server e il 
firewall e interviene "a gettone".
 
E considera che noi siamo "più avanzati" del 99,99% degli studi legali 
paragonabili. Fai un po' te.


 questi salvataggi.
 
Noi usiamo EasyLex, che adesso è del Sole24 (bei tempi quando ancora 
erano una SH di Ferrara e si poteva alzare il telefono e parlare 
direttamento con uno sviluppatore). La versione cloud era, 
incredibilmente, una merda castrata rispetto a quella client/server.
Si era anche pensato di hostare il server in una factory (tra l'altro a 
Udine c'è forse il megliore fornitore di questi servizi) o su cloud, ma 
cel'hanno sconsigliato perchè rischiava di bloccarsi tutto.


 cloud, ma cel'hanno sconsigliato perchè rischiava di bloccarsi tutto.
 
Sì, poi è anche vero che: senti 10 tecnici, ti danno 10 soluzioni 
diverse.

 doverlo mai verificare di persona.
 
Ho testato sulla mia pelle essere così.
Non so se per culo o per altri motivi.
 
-- 
lyvyo

 paragonabili. Fai un po' te.
 
sì, sicuramente sono abituato a ragionare in termini diversi, e non 
voglio certo fare
il pitonti della situazione. Molto dipende da quanto sia critica la 
sicurezza dei dati.
 
Ad esempio: queste procedure di backup e ripristino, ogni tanto vengono 
effettivamente provate?
Avete una strategia se qualcosa va storto (furti, incendi, ecc.)?
Se un evento del genere, sia pur improbabile, mette in crisi la 
continuità dell'attività, bisogna
trovare il modo di darsi una alternativa.
 
Io, anche solo per le foto dei figli penso: se lasciassi tutti i backup 
a disposizione di un
ipotetico ladro d'appartamento, al minimo avrei una perdita pari a 
tutti i soldi e tutto il tempo
che ho speso in macchine fotografice, telecamere, ecc. Senza contare il 
valore affettivo.


 abbracciamoci forte e vogliamoci tanto bene
 
Ammazza che menagramo che siete, alle ore 02:00 mi è arrivata la mail 
della Cassa Forense che mi invita a pagare i contributi minimi per il 
2017 :-(
 
-- 
         =PAOLO=
Rossoneri ad ogni costo

", sono io. 
Altrimenti è un coglione che mi morpha.
Albus Dumbledore

 FAGLI CAUSA!!111!11!!
 
GIUSTO, CAZZO, GIUSTO!!1!!1!


 2017 :-(
 
Consolati sapendo che ci riempiranno di soldi, quando andremo in 
pensione

 Consolati sapendo che ci riempiranno di soldi, quando andremo in pensione
 
Ovviamente! Ho già ordinato la rubinetteria d'oro per il mio buen retiro


 pieno giorno, con me presente (prima cosa: ho staccato il pc dalla rete).
 
Ma com'è che l'avete preso altre due volte? Qualcuno ha di nuovo aperto 
degli allegati infetti?


 aperto degli allegati infetti?
 
Le prime due volte, allegati infetti. La terza volta, l'abbiamo preso 
grazie a quel fenomeno che ci fa assistenza da remoto: ci ha fatto 
scaricare un programma (TeamViewer) e abbiamo preso il ramsonware
https://www.teamviewer.com/it/press/statement-on-ransomware-infections-via-teamviewer.aspx
 

 
https://www.teamviewer.com/it/press/statement-on-ransomware-infections-via-teamviewer.aspx
 
 
Non avete ancora introdotto la legge del taglione per chi apre gli 
allegati infetti?
 
Quello dell'assistenza, invece, va direttamente ammazzato


 Quello dell'assistenza, invece, va direttamente ammazzato
 
Sì, anche perché si è fatto pagare per il ripristino fatto in seguito 
al casino da lui creato. Pagamento da noi dimezzato.

 l'ok: "posso aprire questo allegato?", e magari è un .pdf.
 
Fanno benissimo: i pdf al giorno d'oggi possono contenere tanta di quella merda che non sono poi così diversi da un .exe

 quella merda che non sono poi così diversi da un .exe
 
Sì, anche se in quel caso l'antivirus dovrebbe eliminarlo. Se arriva in 
Outlook un pdf, in teoria, è pulito.