Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Verfolgung starten Optionen

Trojaner in Zip Anhang erhalten

gelöscht_314906 / 23 Antworten / Flachansicht Nickles

Hallo,

ich habe in den letzten drei Tagen zweimal eine E-Mail über Mozilla Thunderbird von unterschiedlichen Absendern bekommen in der ich angemahnt wurde sofort 90,67 € und in der zweiten 476,00 € zu zahlen weil ich in Zahlungsverzug bin.

Es war bei jeder Mail ein Zip Anhang dabei den ich natürlich nicht geöffnet oder gespeichert habe, ich habe auch keinen Link angeklickt nur die Mail gelesen.

Diese Mails habe ich sofort gelöscht und den Papierkorb auch geleert. Danach habe ich den Laptop jeweils mit Desinfect von der C`T gescannt und es wurde jedes mal ein Trojaner gefunden.

Ich setzte den Laptop jedes mal mit einen Image wieder neu auf.

Nun die Frage: Wie kann Desinfect eine Trojaner finden den ich doch gar nicht aktiviert habe und den ich sofort gelöscht habe, muss ich den Lapi jedesmal neu herstellen??

Übrigens eine Mail war Akzentfrei geschrieben und die kannten meine volle Adresse und Tel.Nr, aber das war eine Tel Nr. die ich schon mind. 6 jahren nicht mehr hab.

Die zweite Mail war der Sprache nach vom Osten, ungefähr so,wenn du nicht schnel bezahlen komen Gerichtamt!

Gruss ROWOLL

bei Antwort benachrichtigen
Ganz einfach: Es findet einen anderen. VC1541
Hi VC1541, es findet keinen anderen Trojaner, Desinfect zeigte mir bei beiden genau den Namen von der jeweiligen Mail an. ... gelöscht_314906
Hast Du Dir die ausgeblendeten Ordner anzeigen lassen? AppData im Nutzerverzeichnis, in welchem sich m.E. auch der ... gelöscht_189916
Hallo, danke für die Nachricht,ich hab mir die ausgeblendeten nicht Ordner anzeigen lassen.Ich wusste nicht wie das geht ... gelöscht_314906
gelöscht_189916 gelöscht_314906 „Hallo, danke für die Nachricht,ich hab mir die ausgeblendeten nicht Ordner anzeigen lassen.Ich wusste nicht wie das geht ...“
Optionen
Muss ich wenn bei solchen Mails kein Anhang geöffnet wurde den Laptop neu aufsetzen?


Meines Erachtens nicht. Der Virenscanner durchsucht die Archive ja in einer Art Sandbox und bringt die darin enthaltene Schadsoftware nicht zum Ausführen, sondern erkennt sie nur anhand der Signaturen. Gefährlich wird so ein Trojaner erst, wenn er eben angeklickt oder als Dokument geöffnet und dann per Skript der enthaltene Schadcode startet.
Man soll natürlich niemals nie sagen und es bestünde die minimale Möglichkeit, dass ein entsprechend programmierter Trojaner den Versuch unternimmt, beim Scannen aus der Umgebung der AV auszubrechen. Das ist jedoch ein seeeeehr theoretischer Ansatz und bei einem Scan des Rechners per Live-Medium auch wirkungslos. So btw. wäre ein so guter Programmierer nicht mehr genötigt, Baukasten-Viren per Mailanhang zu verschicken, sondern der kann dann auch anders ein System gezielt angreifen.

Im Umkehrschluss sind die Massen-Mails mit den verschlüsselungs-Trojanern darauf ausgerichtet, den Empfänger zu überrumpeln und dann im ersten Schock zum Bezahlen zu bewegen, um wieder an seine Daten zu kommen. Diese Form der Internet-Ganoven ist dann wiederum schlicht zu faul und wegen der höheren Chance, darüber als Täter verfolgt zu werden, sicher auch nicht unbedingt bemüht, da mehr zu investieren. Da geht es schlicht um schnelle Kohle und das so viel und so anonym als möglich;-)

Um das Abspeichern in Zukunft etwas zu vermeiden, könntest Du mit dem Mauszeiger auf die Mail fahren und dann wird m.E. der eigentliche Absender unten in der Fusszeile angezeigt. Andererseits kann man solche Mails mit Zahlungsforderungen unbekannter Herkunft grundsätzlich löschen, denn wer wirklich etwas will, schickt Briefe. Aber die Maschen werden teilweise sehr geschickt und da ist keiner zu dumm, um nicht auf so etwas hereinzufallen.

Ich überlege ob ich die Mails nicht gleich beim Provider lasse und Thunderbird nicht mehr benütze.


Du könntest auch auf POP3 ändern und nur Kopfzeilen laden einstellen oder eben wie beschrieben, bei neuen verdächtigen Mails erst einmal den echten Absender prüfen, bevor Du anklickst.

bei Antwort benachrichtigen
Danke fakiauso, mit deiner Antwort hast du mir sehr geholfen die Sache etwas klarer zu sehen ! mfg Rowoll gelöscht_314906
Dann könnte das natürlich eine lokale Kopie der Mail sein, die TB angelegt hat, und die das AV-Programm dann findet. ... mi~we
Hallo mi we, danke für deine Hilfe, ich hab mir mit den löschen schon sowas gedacht. Das ist ja mit Documente usw. ... gelöscht_314906
Und genau mit aus solchen Gründen lösche ich solchen Müll schon direkt auf den Mail-Servern von meinen Providern und ... luttyy
Guten Morgen lutty, hab gestern Abend den Laptop per Veeam Endpoint Backup wieder hergestellt und anschliessend mit ... gelöscht_314906
Welchen Vorteil erhoffst Du Dir davon? Gruß, mawe2 mawe2
Hallo, wenn ich zb.bei Strato oder Gmail meine Mails direkt auf deren Webseite im Postfach öffne ansehe und lösche kommt ... gelöscht_314906
Darauf würde ich mich nicht so einfach verlassen. Schadcode in der jeweiligen Mail könnte ebenso vom Browser ausgeführt ... mawe2
Jetzt,durch die Tatkräftige Hilfe von euch ist mir da doch schon einiges klarer geworden! Wie wird das in Thunderbird ... gelöscht_314906
Menü Extras Konten-Einstellungen links unter dem gewünschten Konto Server-Einstellungen rechts Nur die Kopfzeilen ... mawe2
Danke für die schnelle Antwort,so werde ich das machen! mfg Rowoll gelöscht_314906
Probier s einfach mal aus. Wenn der Anteil der erwünschten Mails sehr hoch ist und unerwünschte Mails nur selten ... mawe2
Moin, ich scanne mit einem Programm die Mailserver und Mails die mir nicht gefallen, werden gnadenlos gelöscht! Ich bin ... luttyy
Hallo luttyy, bei einer Mail von den zweien hatte ich damit gerechnet dass es eine Benachrichtigung über eine Bestellung ... gelöscht_314906
Und genau aus diesem Grund lasse ich die Mails einfach im Papierkorb. Der Trojaner ist ja scheißegal, wenn ich ihn nicht ... VC1541
Da man vorher nicht weiß, welche Infektionswege die Trojaner nutzen, weiß man auch nicht, ob sie z.B. unter Linux ... mawe2
Hallo VC1541, danke für die Erklärung, ich verstehe das so wenn der Virenscanner auch einen Trojaner findet ist das für ... gelöscht_314906
Weil AV-Programme generell sehr unzuverlässig sind. Ja. Die Verantwortung für alles, was per E-Mail reinkommt, hat der ... mawe2