rat bei möglichen erkennen von scam anhängen in einer email

[gabbercopter]

Vorweg es geht um einen email kontakt bekommen durch ein flirt Portal ( steinigt mich)

nach einigen mails kamen Fotos - da ich allerdings generell recht vorsichtig bin habe ich diese NICHT aufgerufen sondern das ganze als rar gedownloadet. habe dann einen blick ins Archiv gewagt und gefunden was ich erwartet habe :



natürlich habe ich das ganze NICHT entpackt xd ... nun denn seht ihr das auch als typische Virus Fragmente die sich beim entpacken zusammen setzen ? oder könnte es ein fehl Alarm sein?

 

[Fr4g3r]

Kannst ja das Archiv mal bei virustotal.com hochladen und schauen was die so dazu meinen.
Wenns dort mehrfach anschlägt dann weiste bescheid.
Auf der anderen Seite kann man sich natürlich nicht zu 100% sicher sein das es sauber ist wenn kein Treffer gefunden wird.

Ps: Für unklare Sachen ist es ganz nett eine VM zu haben auf der man sowas testen kann. Vorher einen Snapshot machen, Datei auf VM übertragen, Netzwerkverbindungen trennen und dann testen.
Anschließend den Snapshot wiederherstellen.

 

[Benjamin6972]

Hast du die Dateien schon gescannt?

 

[gabbercopter]

habe hier nur den standart Windows Defender drauf ( rest macht brain.exe) aber ich lade es mal bei Virus total hoch mal sehen

edit : keine Alarm Meldung dort allerdings bezweifle ich das die seite eben auch innerhalb von rar Archiven sinnvoll detecten kann - ist ja auch sinn der Sache wieso leute sowas in rar verstecken

 

[Benjamin6972]

Na ja dann bleibt dir nichts anderes übrig in einer VM zu testen....

 

[Salvoid7]

ich kann dir nicht genau sagen was das ist, allerdings wenn ich auf der arbeit emails auf den imac abrufe sind sehr oft auch diese dateien dabei. pro anhang eine. das att... wird für attachment stehen.

siehe anhang

 

[Fr4g3r]

Normalerweise funktioniert das Scannen in Archiven die unverschlüsselt sind problemlos.
Erst wenn einer Passworteingabe nötig wird bzw. das Archiv eben verschlüsselt ist funktioniert das nicht mehr.
Würde wie gesagt in einer VM testen, geht auch mit einem Linux falls du keine Lizenz für Windows frei hast.
Hat den zusätzlich Vorteil, dass viele Viren sowieso für Windows entwickelt wurden.

 

[gabbercopter]

naja so wichti ist es dann doch nicht... savety first gibt genug fische im Teich die sogar deutsch sprechen und keine Fotos in der ersten email versenden danke trotzdem danke für die hilfe

 

[Benjamin6972]

Hey wer weiß, vlt. entgeht dir dadurch ein Date

 

[gabbercopter]

die kommt aus Berlin... 300 km weit wech xd

 

[Fr4g3r]

Naja, da kann man sich ggfs. auch nen Virus einfangen.

 

[Benjamin6972]

Naja, wie im Internet gilt auch bei solch Sachen brain.exe und beim Schutz kann man nicht viel falsch machen

 

[IRON67]

Bevor du weiterhin Viren vermutest, lies dir das mal durch

http://kb.mit.edu/confluence/pages/viewpage.action?pageId=4981187

https://support.microsoft.com/de-de/kb/2726428

https://social.technet.microsoft.co...-att0001txt-oder-html?forum=exchange_serverde