Unbekannten Trojaner eingefangen...

frager · 09.10.2012, 22:36

Zitat:

Zitat von Lexmaul

Alle bekannten Virenscanner sind praktisch gut

Ich wuerde das anders ausdruecken: alle (bekannten) Virenscanner sind praktisch schlecht. Sie sind gegen die meisten neuen Trojaner praktisch machtlos und helfen nur gegen uraltes Ungeziefer.

Zitat:

Zitat von chatfuchs

Auf jeden Fall sollte man immer auf die SSL-Verbindung und die Domain schauen.

Das sollte man auf jeden Fall machen, aber man sollte sich bewusst sein, dass das auch keine 100% Sicherheit bietet. Der Browser prueft nur, dass das Zertifikat zur Webseite passt. Es hat in der Vergangenheit jedoch schon oefter gefaelschte (Root) Zertifikate gegeben.

Zitat:

Zitat von kawawu

Außer einem Mailware-Virus auf einem Rechner, wurde aber nichts gefunden.

Von wo hast Du den gestartet? Wenn Du den nicht von CD, DVD oder schreibgeschuetztem USB Stick, die Du auf einem anderen System erstellt hast, gebootet hast, kann der gar nichts finden. Zumindest keinen gut gemachten Trojaner.

Zitat:

Zitat von amnat

Es würden frühestens in 5 Tagen 91,88 € abgebucht werden. Im gezipten File ließ sich die Datei *.pdf.exe als umbenannte *.pdf nicht lesen. Auch die *.pdf.exe brachte nach einiger Rödelei keine Anzeige.

Zu spaet. Du hast Dir Ungeziefer eingefangen und darfst jetzt das System komplett neu aufsetzen. Versuch es gar nicht erst, es mit einem Virenscanner zu reinigen, der Erfolg ist weder sicher noch wahrscheinlich.

amnat · 10.10.2012, 00:05

Die Infektion ist offenbar gut bekannt.

Zitat:

Die präparierten PDF-Dokumente sollen im Zusammenhang mit dem eigentlich abgeschalteten Cutwail-Botnet stehen.

Zitat:

In den vom "eleven" Research-Team untersuchten PDFs funktionierte der Code nur im PDF-Reader von Acrobat.

Den nutze ich glücklicherweise schon lang nicht mehr.

Trend Micro benennt die eingeschleusten Files mit:

Zitat:

TROJ_INJECT.CCK, WORM_MYDOOM.GEN and WORM_NETSKY.DAM

**Bastl** · 10.10.2012, 13:24

Zitat:

Zitat von frager

Ich wuerde das anders ausdruecken: alle (bekannten) Virenscanner sind praktisch schlecht. Sie sind gegen die meisten neuen Trojaner praktisch machtlos und helfen nur gegen uraltes Ungeziefer.

So gesehen hast Du recht, aber sie sind besser als nichts. Und solange Leute wie jetzt hier der amnat völlig unbedarft unbekannte Inhalte öffnen, wird auch der beste Scanner nichts gegen tun

JB740 · 10.10.2012, 17:38

Sicherheit - Tests - PC-WELT

Gruß Jürgen

amnat · 15.10.2012, 13:44

Bald dreh ich am Rad! Schon wieder kam Post, diesmal
von noreply @ dhl.com; Deutsche Post. Sie mussen eine Postsendung abholen.
Die suspekte E-Post las ich per Mircosoft Text-Editor:

Zitat:

Lieber Kunde,Es ist unserem Boten leider misslungeneinen Postsendung an =
Ihre Adresse zuzustellen.Grund: Ein Fehler in der Leiferanschrift.Sie kon=
nen Ihre Postsendung in unserer Postabteilung personlich kriegen.Anbei fi=
nden Sie einen Postetikett.Sie sollen dieses Postetikett drucken lassen, =
um Ihre Postsendung in der Postabteilung empfangen zu konnen.Vielen Dank!=
Deutsche Post AG.

Kommt so ein Schreiben in Erstklässlerschrift jemandem

bekannt vor?

**Bastl** · 15.10.2012, 16:05

Schon mal über einen Spam-Filter nachgedacht...?

altbert · 15.10.2012, 16:32

Zitat:

Zitat von amnat

Bald dreh ich am Rad! Schon wieder kam Post,...

Ich frage mich, warum Du diesen Sch... nicht einfach ignorierst und löschst...

So'n Müll bekommt man halt immer mal wieder.

@lexmaul: Auch ein Spamfilter hilft da nicht immer weiter.
Wobei GMX z. B. einen recht guten Filter hat.
Hindert irgendwelche "Online-Apotheken" oder Fuzzys, die einem irgendwelche obskure Krankenversicherungen andrehen wollen, oft auch nicht an deren Tun.

Löschen und fertig...

**Bastl** · 15.10.2012, 17:09

Ich bekomm vielleicht 3-5 Spam-Mails im Monat - der Rest Wanderstabes automatisch in den Spamordner, den ich aber regelmäßig sichte.

Und ja, ist von GMX der eigene, der sich auch wunderbar anpassen lässt...kostet natürlich, wenn er effektiv sein soll, aber ist ein echte Tipp.

Ansonsten gibt es natürlich auch welche für das heimische Email-Programm, die sicherlich ebenso gut sind. Nett bei gmx ist der interne Virenscanner, der zwar auch keinen 100%-Schutz bietet, aber schon die eine oder andere Email bei mir rausfilterte...

Aber ich gebe Dir absolut recht, wieso man so einen Unfug überhaupt öffnet...ich würde dann aus dem Lesen gar nicht mehr rauskommen

chatfuchs · 15.10.2012, 17:39

Solche Mails bekommt doch mittlerweile fast jeder. Ich frage mich nur, wieso man so neugierig sein kann, so etwas dann noch zu öffnen? Im Grunde weiss man doch, mit wem man via Mailverkehr zu tun hat und wovon man die Finger lässt.

Sollte man sich ganz unsicher sein, kann sich ja noch eine virtuelle Umgebung zum "spielen" installieren.

Gruß
Frank