Door Anoniem: https://www.virustotal.com/nl/file/7d32ea1f03ee1683fb060d5afba5a01f4dd10a5f11774a555579bf8da0457c1a/analysis/ Dit is de link bitwiper. Ok,volgende keer zal ik het onderwerp beter verwoorden. Alvast bedankt bitwiper. Hee interessant, de NL VirusTotal pagina is nog de oude. De Engelstalige versie (met de details tab open) kun je zien door op deze link te klikken: https://www.virustotal.com/#/file/7d32ea1f03ee1683fb060d5afba5a01f4dd10a5f11774a555579bf8da0457c1a/details. Op de Engelstalige site kun je een eerder geüpload bestand overigens opnieuw laten scannen zonder te hoeven uploaden (dat kan dus ook als je zelf dat bestand niet hebt, of niet meer hebt). Het lijkt daadwerkelijk om een Excel file te gaan en geen enkele scanner ziet deze file als kwaadaardig. Maar soms zijn files met een .xls extensie dat niet. Bijv. in juni twitterde Rickey Gevers over hxxp://84.200.16.242/myguy.xls, een Petya dropper, die ik toen gedownload heb. Dat was geen Excel maar iets vaags, lijkend op zip (dus mogelijk ...