Browser angreifbar, wenn man verseuchten Anhang zu virustotal.com hochlädt?

[Auslaufmodell]

Hallo,

Ich verwalte meine E-Mails über einen E-Mail-Clienten.
Heute habe ich wieder eine Mail mit einem zip-Datei-Anhang erhalten. Diese habe ich nicht geöffnet, sondern lediglich in Downloads gespeichert, um sie dann von Virustotal.com prüfen zu lassen. Das Ergebnis fiel mit Funden aus (Trojaner in Javascript-Dateien.
Meine Frage:
Wenn ich Dateien zu virustotal.com hochlade und mir dort das Ergebnis anschaue (File detail, Analyse,...) ist es dann gefährlich für den Browser? Also wird der Schadcode in der hochgeladenen Datei dann im Browser ausgeführt?

 

[Creati]

Nein.
Die Datei wird ja nur trnsferiert, aber selbst nicht ausgeführt. Ist wie wenn Du ein Auto mit einem Transporter von A nach B transportierst. Dabei machst Du das Auto auch nicht an auf der Fahrt.

 

[TimBerlin]

natürlich NICHT. sonst würdest du dir bei jedem file-test
das ding einfangen. das ist ja nicht sinn der sache.

 

[Pawel23]

Es kommt darauf an, welche Sicherheitslücke ausgenutzt wird. In 99,99% der Fälle wird vom User eine Aktion erwartet, z.B. eine Anwendung ausführen, oder es gibt ein Exploit beim Entpacken, oder ...

Allerdings gibt es auch die sehr seltenen Fälle, z.B.:
Es gab mal eine Sicherheitslücke beim Anzeigen von Link Icons (s. http://www.pcworld.com/article/201474/windows_shortcut_exploit_what_you_need_to_know.html). Da hat es bereits gereicht die Datei im Explorer anzuzeigen.
Das geht deutlicher weiter als die Thread-Erstellers Trojaner im Javascript.

 

[Auslaufmodell]

Gut, macht ja eigentlich auch keinen Sinn sonst. Stimmt schon irgendwie

Und entpackt habe ich auch nichts, sondern nur abgelegt, um es hochzuladen.

Danke für eure Antworten!

 

[firexs]

Warum nicht gleich gelöscht?

 

[Auslaufmodell]

Warum nicht gleich gelöscht?

Die Mail enthielt meinen Vor- und Zunamen sowie meine Handynummer (die jedoch alt ist und nicht mehr existiert).
Zudem war ich verwundert, dass sie nicht vom Spam-Filter des Mailanbieters gefiltert wurde.
Daher das Hochladen zu virustotal.

 

[Snooty]

Alles Informationen, die ggf. im Telefonbuch stehen

Was, wenn VirusTotal nichts findet - würdest du die Datei (von einem unbekannten Absender) dann öffnen?

 

[Volume Z]

Das kann er machen, wie er will. Ggf. heißt: Ggf. auch nicht.

 

[Worms]

Von so einem Angriff habe ich noch nie gehört.