Massiver, tiefgreifender Angriff

[WeisheitsTroll]

Docx sehen im Texteditor übrigens immer kryptisch aus weil der Editor die nicht öffnen kann.

Aaaber ich glaub wir sind am Punkt angekommen wo ein Kondom überm Netzwerkkabel und/oder ein aluhut helfen würde

 

[KnolleJupp]

@christerhäberli
Zitat: "wenn ich dann mit einem Texteditor diese .docx öffne und dann kryptische Zeichen, statt nur meinen eigenen Text dort zu lesen".

Eine .docx Datei ist keine Textdatei. Das Dateiformat nennt sich "Office Open XML" und wenn du so eine Datei in einem ordinären Texteditor öffnest,
siehst du logischerweise nur kryptische Zeichen. Das ist völlig normal und kein Anzeichen dafür das da irgendwas nicht stimmt.

 

[qiller]

.docx öffnet man mit 7Zip, dann sieht man, was da alles reingepackt wurde.

 

[areiland]

@knolle Jupp
Eben, und genau genau solche Aussagen lassen den Eingangspost in einem sehr schlechten Licht dastehen. Denn danach darf man getrost bezweifeln, dass der TE weiß von was er redet.

 

[qiller]

Hab leider auch ab und an Kunden vor meiner Nase, die felsenfest davon überzeugt sind, gehackt worden zu sein. In den meisten Fällen war nix dahinter. Ich hab auch schon Fälle gehabt, wo diejenigen nichtmal erklären konnten, woran sie denn das "ich bin gehackt worden" festgemacht haben. Teilweise kam da total wirres Zeug raus oder Windows war komplett verstellt, eben z.B. dass .docx-Dateien (o. andere Nicht-Text-Dateiformate) mit dem Texteditor "Notepad" verknüpft waren und daher nur kryptischer Salat angezeigt wurde. Kurz das Standardprogramm wieder zurück auf Word o. LibreWriter zurückgesetzt und schon lief das wieder. Aber angeblich wurden sie ja "gehackt"...

 

[KnolleJupp]

Mehr als Hinweise und Ratschläge können wir nicht geben.
Wenn lieber an einen externen "Angreifer" geglaubt werden will, anstatt einsehen zu müssen das man vermutlich selber das Problem ist, ist das eben so.

Ich sehe hier mehrere Dinge, einen Nutzer, der - und das ist gar nicht schlimm - wenig Ahnung vom grundsätzlichen Funktionieren des Betriebssystems hat, von Dateiformaten, ein missgedeutetes InPlace-Upgrade, ein mutwilliges Verändern von Datei- und Ordner-Berechtigungen, falsch geschriebene Eingabeaufforderungs-Befehle usw.

Was man mit diesen Hinweisen und Ratschlägen anfängt, ob man diese als "lächerlich" abtut oder als Hilfe annimmt, muss und darf jeder für sich entscheiden.

Das Problem ist nur, es wird sich zukünftig wiederholen. Vorausgesetzt meine Einschätzung, die hier niemandem der Lächerlichkeit preisgeben soll, kommt ungefähr hin.

Hinweis: Öffne eine .docx Datei doch spaßeshalber mal mit einem Packprogramm, wie z.B. dem kostenlosen 7-Zip o.ä.

 

[Sebbi]

@christerhäberli

Wenn man mit eigens erstellten .docx Dateien arbeitet, während man Zugang zum Internet hat, sprich, PC ist online und dann beim nächsten Öffnen einer dieser eigens erstellten .docx Dateien plötzlich von MS Office 2016 die gelbe horizontale Warnlinie bekommt, wo steht, man solle bei .docx aus dem Internet vorsichtig sein

ist das zufällig eine aus deinen Gitshub Projekt gewesen, die du davon heruntergeladen hast? wenn ja, wird die entsprechend mit einen Tag versehen, das die aus dem Internet heruntergeladen wurde, auch wenn du diese selbst erstellt hast und diese Warnung erscheint.

 

[KnolleJupp]

OK... Puhh.
Da lädt man vermutlich eine selbst geschriebene .docx Datei von seiner eigenen Github-Seite runter, öffnet diese und die Meldung "Vorsicht, die Datei stammt aus dem Internet" (meine Reaktion wäre gewesen: "ja, weiß ich, reg dich ab") löst dann eine ganze Kaskade an sinnfreien Handlungen aus, die den Rechner so massiv verbiegen, das gar nichts mehr geht. Da man selber gar nichts gemacht hat, muss man Ziel irgendeines Angriffs gewesen sein.
Ja, ist nicht unmöglich, aber eine andere Erklärung ist sehr viel wahrscheinlicher...

 

[WeisheitsTroll]

Ich habe mir gerade mal seine Webseite (Profil) durchgeguckt, da ist soviel schwurbel und fake gedöns, ja da kann man auch mal glauben das die eigene docx ein virus ist...

 

[Sebbi]

Da lädt man vermutlich eine selbst geschriebene .docx Datei von seiner eigenen Github-Seite runter, öffnet diese und die Meldung "Vorsicht, die Datei stammt aus dem Internet" (meine Reaktion wäre gewesen: "ja, weiß ich, reg dich ab") löst dann eine ganze Kaskade an sinnfreien Handlungen aus, die den Rechner so massiv verbiegen, das gar nichts mehr geht. Da man selber gar nichts gemacht hat, muss man Ziel irgendeines Angriffs gewesen sein.

leider habe ich hier genau diese Vermutung, vorallem wenn ich mir die vom TE erstellten Screenshots ansehe, das da irgendwie die Besitzer und Zugriffsrechte wohl geändert werden.
Denn das löst es eben aus, das Taskmanager und viele andere sachen nicht mehr korrekt funktionieren, wenn man dem System / Administratoren / Authentifizierten Nutzern Zugriffsrechte auf diverse Dateien entzieht.

leider äußert sich der TE ja nicht dazu oder beantwortet die Frage(n), ob das ggf so passiert ist, sondern ändert lieber den Startbeitrag wie @TheManneken bemerkt hat.

 

[iSight2TheBlind]

@WeisheitsTroll Was zur Hölle...
Ein Mitschüler und ich haben in der Schule, vor langer Zeit, mal eine Religion "gegründet" und er hat dafür eine Homepage eingerichtet, mit Texten die absurdes Bullshitgeschwurbel eines Minderjährigen der zu viele schlaue Bücher gelesen hat waren.

Die sind absoluter Schwachsinn! Aber lesen sich vernünftiger als das was ich auf der Seite gesehen habe...
(Und wir meinten es halt auch nicht ernst)

Hätten wir doch nur Donation-Links eingerichtet, wir wären wohl reich geworden...

 

[TheManneken]

Ich weiß nicht, was ich nerviger finde: dass sich der TE wohlmöglich verrannt hat, seinen eigenen Thread entstellt und sich hier nicht mehr zurückmeldet oder dass sich einige wenige nun berufen fühlen, in der Bio des TE zu wühlen um ihn hier bloßzustellen - vor allem aber letzteres eindeutig nicht mehr im Einklang mit den Forenregeln. Und sich hinterher womöglich beschweren, wenn die Verwarnung ins Postfach trudelt. Wozu das Ganze?

Ich mach hier dann mal zu.