Чем открыть файл iqy

Обновлено: 07.07.2024

Реверс малвари

Специалисты компании Barkly предупреждают, что спамеры стали использовать файлы IQY (Internet Query), чтобы обманывать почтовые спам-фильтры.

При открытии такие файлы пытаются подгрузить данные из удаленного источника, причем полученная информация может быть и формулой Excel, которую программа выполнит после получения. Именно этим и пользуются злоумышленники: формулы используются для локального запуска скриптов PowerShell, которые отвечают за скачивание и загрузку AMMYY Admin в систему жертвы. Хотя AMMYY Admin — это легитимный инструмент для удаленного администрирования, злоумышленники используют его для неавторизованного доступа к системам своих жертв.

По данным исследователей, в настоящее время активны сразу три спамерские кампании, использующие данную методику. Распространение вредоносных почтовых вложений IQY впервые было обнаружено 25 мая 2018 года.

Журналисты BleepingComputer пишут, что спамеры традиционно маскируют свои послания под отсканированные документы, формуляры различных заказов или неоплаченных счетов. Все такие письма, содержат во вложении файлы IQY.


Создать такой вредоносный файл очень легко. В сущности, IQY – это текстовый файл, содержащий всего несколько строк с указанием адреса источника и его типа, а также ряд параметров, определяющих такие настройки, как частота запросов и интервал обновления. Во время открытия файла Excel считывает эти настройки и пытается установить соединение с указанным источником, чтобы импортировать данные.


Как уже было сказано выше, внешний источник может вернуть Excel формулу, которая должна быть выполнена. К примеру, эксплоит для запуска калькулятора (calc.exe) таким способом, будет выглядеть очень просто и может быть создан с помощью обычного «Блокнота»:

Запросив файл test.txt, Excel получит в ответ следующую формулу:

=cmd|' /c C:\Windows\System32\calc.exe'!A0

После этого на машине будет запущен калькулятор.

К счастью для пользователей, во время открытия файлов IQY Excel неоднократно предупреждает о потенциальной опасности и спрашивает подтверждение. Так, сначала программа уведомляет о том, что некие данные будут загружены из удаленного источника, и позволяет запретить это.


Если пользователь все же разрешил обратиться к удаленному источнику, Excel предупредит жертву еще раз, на этот раз сообщив, что будет запущено еще одно приложение. Пользователю вновь дадут возможность запретить программе это действие: достаточно просто нажать на кнопку «Нет».

К сожалению, исследователи Barkly и BleepingComputer отмечают, что пользователи попросту игнорируют такие предупреждения и не читают написанного вовсе, не глядя разрешая ПО выполнить опасные действия. Увы, именно по этой причине спам-кампании, подобные распространяющим файлы IQY, по-прежнему используются злоумышленниками и даже показывают себя эффективными.

Если файл .IQY известен Вашей системе, то открыть его можно двойным нажатием мышкой или клавишей ENTER. Эта операция запустит ассоциируемые с файлом .IQY аппликации, установленные в системе. Если система встречает файл впервые и отсутствуют соответствующие ассоциации, то акция закончится предложением системы, найти соответствующее программное обеспечение в компьютере либо сети интернет.

Иногда случается, что для обслуживания типа файлов .IQY приписана неправильная программа. Это случается в следствии действия враждебных программ, таких как вирусы или вредоносные программы, но чаще всего это результат ошибочного совмещения аппликации с расширением файла .IQY. Если во время обслуживания нового типа файлов .IQY мы укажем системе неправильную программу, то система ошибочно будет рекомендовать ее использование всякий раз, когда будет встречаться файл этого типа. В таком случае следует попробовать повторно выбрать соответствующую аппликацию. Нажмите правой кнопкой мышки на файл .IQY, а затем выберите из меню опцию "Открыть с помощью. " затем "Выбрать программу по умолчанию" . Сейчас выберите одну из установленных аппликаций из вышеуказанного списка и попробуйте снова.

Rate
Rate
Rate
Rate
Rate

Windows
Microsoft Office
Notepad
MAC
Microsoft Excel
Apple TextEdit
Microsoft Office

Ручное редактирование Реестра Windows

Если наша система не справляется с расширением .IQY и подвели все автоматические и полуавтоматические методы обучения его этому искусству, остается ручное редактирование реестра Windows. Этот реестр хранит всю информацию, касающуюся рабоы нашей операционной системы, в том числе соединения расширений файлов с программами для их обслуживания. Команда REGEDIT вписанная в окне „поиск программ и файлов” или „запустить в случае старших версий операционной системы, предоставляет нам доступ к реестру нашей операционной системы. Все операции, проведенные в реестре (даже не очень сложные, касающееся расширения файла .IQY) имеют значительное влияние на работу нашей системы, поэтому прежде чем проводить какие-либо модификации следует убедится, что сделана копия актуального реестра. Интересующий нас раздел - это ключ HKEY_CLASSES_ROOT. Следующая инструкция показывает, шаг за шагом, как модифицировать реестр, а конкретно запись в реестре, содержащую информацию о файле .IQY.

File with .IQY extension contains information such as URL and connection parameters, required for performing queries to ASP web page in order to retrieve data and import it into Microsoft Excel file.

IQY files are stored by default in ‘Queries’ subfolder in Microsoft Office directory. They can be used to retrieve data from Goggle Analysis. IQY files are also called ‘web query files’ or ‘connection files’.

Файл с расширением .IQY содержит такую информацию, как URL-адрес и параметры подключения, необходимые для выполнения запросов к веб-странице ASP с целью извлечения данных и их импорта в файл Microsoft Excel.

Файлы IQY по умолчанию хранятся в подпапке «Запросы» в каталоге Microsoft Office. Их можно использовать для получения данных из Goggle Analysis. Файлы IQY также называются «файлами веб-запросов» или «файлами соединений».

Программа(ы), умеющие открыть файл .IQY

Windows
Mac OS

Как открыть IQY файлы

Если появилась ситуация, в которой Вы не можете открыть файл IQY на своем компьютере - причин может быть несколько. Первой и одновременно самой важной (встречается чаще всего) является отсутствие соответствующей аппликации обслуживающей IQY среди установленных на Вашем компьютере.

Самым простым способом решения этой проблемы является нахождение и скачивание соответствующей аппликации. Первая часть задания, уже выполнена, - программы для обслуживания файла IQY Вы найдете ниже. Теперь достаточно скачать и установить соответствующую аппликацию.

В дальнейшей части этой страницы Вы найдете другие возможные причины, вызывающие проблемы с файлами IQY.

Возможные проблемы с файлами в формате IQY

Отсутствие возможности открытия и работы с файлом IQY, совсем не должен значить, что мы не имеем установленного на своем компьютере соответствующего программного обеспечения. Могут выступать другие проблемы, которые также блокируют нам возможность работы с файлом Microsoft Excel Internet Query Format. Ниже находится список возможных проблем.

  • Повреждение открываемого файла IQY.
  • Ошибочные связи файла IQY в записях реестра.
  • Случайное удаление описания расширения IQY из реестра Windows
  • Некомплектная установка аппликации, обслуживающей формат IQY
  • Открываемый файл IQY инфицирован нежелательным, вредным программным обеспечением.
  • На компьютере слишком мало места, чтобы открыть файл IQY.
  • Драйверы оборудования, используемого компьютером для открытия файла IQY неактуальные.

Если Вы уверены, что все перечисленные поводы отсутствуют в Вашем случае (или были уже исключены), файл IQY должен сотрудничать с Вашими программами без каких либо проблем. Если проблема с файлом IQY все-таки не решена, это может значить, что в этом случае появилась другая, редкая проблема с файлом IQY. В таком случае остается только помощь специалиста.

Похожие расширения

.a4p Adobe Authorware Package Without Runtime
.a5w Adobe Authorware Unpackaged Format
.adr Opera Bookmarks Format
.aex Greetings Card Format
.alx BlackBerry Application Loader Format
.an Adobe Edge Animate Project Format
.ap Fifth Generation Systems Active Page Format
.aro SteelArrow Script Format
Как связать файл с установленной программой?

Если Вы хотите связать какой-то файл с новой программой (напр. moj-plik.IQY) Вы можете воспользоваться двумя вариантами. Первый и самый простой - это нажатие правой кнопкой мышки на избранный файл IQY. Из открытого меню выберите опцию Выбрать программу по умолчанию", затем опцию "Пересматривать" и найти требуемую программу. Всю операцию необходимо утвердить нажатием кнопки OK.

Есть ли универсальный метод открытия неизвестных файлов?

Многие файлы содержат данные в виде текста или чисел. Возможно, что во время открытия неизвестных файлов (напр. IQY) популярный в системе Windows простой редактор текста, которым является Notatnik позволит нам увидеть часть данных, закодированных в файле. Этот метод позволяет просмотреть содержимое многих файлов, однако не в такой форме, как программа, предназначенная для их обслуживания.

Самой частой причиной проблем с раскрытием файла IQY является просто отсутствие соответствующих приложений, установленных на Вашем компьютере. В таком случае достаточно найти, скачать и установить приложение, обслуживающее файлы в формате IQY - такие программы доступны ниже.

Тип файла Microsoft Excel Internet Query Format
Создатель Microsoft
Популярность




Поисковая система

Введите расширение файла

Помощь

Подсказка

Необходимо учесть, что некоторые закодированные данные из файлов, которые наш компьютер не читает, иногда можно просмотреть в Блокноте. Таким образом мы прочитаем фрагменты текста или числа - Стоит проверить, действует ли этот метод также в случае файлов IQY.

Что сделать, если приложение со списка уже было установлено?

Часто установленное приложение должно автоматически связаться с файлом IQY. Если это не произошло, то файл IQY успешно можно связать вручную с ново установленным приложением. Достаточно нажать правой кнопкой мышки на файл IQY, а затем среди доступных выбрать опцию "Выбрать программу по умолчанию". Затем необходимо выбрать опцию "Просмотреть" и отыскать избранное приложение. Введенные изменения необходимо утвердить с помощью опции "OK".

Программы, открывающие файл IQY

Windows
Mac OS

Почему я не могу открыть файл IQY?

Проблемы с файлами IQY могут иметь также другую почву. Иногда даже установление на компьютере программного обеспечения, обслуживающего файлы IQY не решит проблему. Причиной невозможности открытия, а также работы с файлом IQY может быть также:

- несоответственные связи файла IQY в записях реестра
- повреждение файла IQY, который мы открываем
- инфицирование файла IQY (вирусы)
- слишком маленький ресурс компьютера
- неактуальные драйверы
- устранение расширения IQY из реестра системы Windows
- незавершенная установка программы, обслуживающей расширение IQY

Устранение этих проблем должно привести к свободному открытию и работе с файлами IQY. В случае, если компьютер по-прежнему имеет проблемы с файлами, необходимо воспользоваться помощью эксперта, который установит точную причину.

Мой компьютер не показывает расширений файлов, что сделать?

В стандартных установках системы Windows пользователь компьютера не видит расширения файлов IQY. Это успешно можно изменить в настройках. Достаточно войти в "Панель управления" и выбрать "Вид и персонализация". Затем необходимо войти в "Опции папок", и открыть "Вид". В закладке "Вид" находится опция "Укрыть расширения известных типов файлов" - необходимо выбрать эту опцию и подтвердить операцию нажатием кнопки "OK". В этот момент расширения всех файлов, в том числе IQY должны появится сортированные по названию файла.

Читайте также: