Virus in Zip Datei

[sebavla]

Hallo,

Mir wurde ein Link in steam geschickt welcher, wie ein Bildstream-webseite aussah, ich hab ohne nachzudenken draufgeklickt und es war ein download link: eine datei wurde runtergeladen. Google chrome hat mich dann ichtigt dass die dateiöglicherweise gefärhlich ist und ich hab auf verwerfen gelickt. Ich habe den downloadlink auf der website virustotal getestet: https://www.virustotal.com/de/url/5...ec83bfd50ab29cc6314396e33c5694ab49d/analysis/
Analyse heruntergeladene Datei:
https://www.virustotal.com/de/file/...5fb36a15c0ab8457dfd3e1a9/analysis/1529952315/
Die Analyse der Datei zeigt, dass es eine Zipdatei ist, welches Trojaner etc. enthält.
Ich frag mich nun ob der Trojaner sich schon in mein System verschanzt haben kann, auch wenn ich die Zipdatei nicht geöffnet habe?
Ich habe lediglich den Windows Defender auf meinem pc. Auch schon gescannt: nichts gefunden. Mir ist sonst auch keine Veränderungen aufgefallen.

PS: an die Mods: ist der Thread hier richtig? Hab nicht passenderes gefunden.

Grüße
Sebastian

 

[Ltcrusher]

Zieh dir doch mal die Testversion vom Kaspersky und scanne damit.

 

[Was_denn]

virusprüfung online : https://de.search.yahoo.com/search?p=virusprüfung+online&fr=yfp-t-m&fp=1&toggle=1&cop=mss&ei=UTF-8

Such dir etwas aus .

 

[rg88]

Wenn du die Datei nicht geöffnet hast, ist auch nichts ausgeführt worden und somit nichts passiert.

 

[DerKonfigurator]

Malwarebytes kannst drüberlaufen lassen, aber da dürfte nix passiert sein.

 

[tobi166]

Erkennungsrate: 3/67
Das heißt auf gut deutsch -> Sauber!

 

[rg88]

Lol, das heißt in der Regel exakt das Gegenteil.

Das bedeutet nur, dass die Engines von Virustotal den Schadcode noch nicht erkennen.

 

[Jonaldo]

Zieh dir doch mal die Testversion vom Kaspersky und scanne damit.

Von Kaspersky gibt es jetzt auch eine kostenlose, zeitlich unbegrenzte Antivirus-Software.

 

[Serana]

Wenn du auf verwerfen gedrückt hast dürfte nichts passiert sein.

Solche Dateien lade ich mir ausschließlich dann runter und öffne sie wenn ich mir mehr als sicher bin, daß der Inhalt sauber ist. Wenn auch nur die geringste Unsicherheit besteht würde ich das Risiko nicht eingehen.

Alternativ und wenn man etwas risikofreudig ist kann man die Datei in eine VM laden und sie dann, nachdem man die Netzwerkverbindung der VM abgeschaltet hat, auspacken und mit einem aktuellen Virenschutz innerhalb der VM testen. Wenn am Ende eine ausführbare Datei steht und nicht nur ein Video oder ein paar Bilder würde ich das Risiko auf dem Produktivsystem selbst wenn die Datei angeblich sauber ist trotzdem nicht eingehen.

 

[rg88]

Das mit der VM ist aber auch nicht sicher. Es gibt/gab auch schon Schadsoftware die aus der Sandbox ausgebrochen sind.

 

[tobi166]

Lol, das heißt in der Regel exakt das Gegenteil.
Das bedeutet nur, dass die Engines von Virustotal den Schadcode noch nicht erkennen.

Das heißt das die 3 Müll erkannt haben!
Wenns ein ach so böser bisher unbekannter Virus wäre der sonst noch keiner kennt ziehen die anderen nach ein paar Stunden oder Tagen nach. Das wird aber im Leben nicht passieren! Noch nicht mal bei 1/3 als Virus würde ich mir da irgend einen Kopf machen!

 

[Darlis]

An der Datei ist nichts sauber, das sieht man, wenn man sich die Virustotal-Reports auch mal anguckt.
Erkennungsrate 3/67 bezieht sich auf die Webseite.
Die Datei selbst hat eine Rate von 6/62.
VT zeigt sogar an, was in der zip so alles steckt, nämlich eine .scr-Datei. Diese Dateien sind sehr beliebt um beliebigen Programmcode auszuführen. In den seltensten Fällen handelt es sich dabei um einen legitimen Bildschirmschoner.

@rg88: Auch durch das bloße angucken kann Schadcode ausgeführt werden. Zum einen durch die Vorschau im Dateiexplorer, zum Anderen durch Sicherheitslücken in der Sicherheitslösung.

Nachtrag: die 6/62 beziehst sich auch nur auf die zip-Datei. Die darin enthaltene .scr liegt bei 11 / 67.

 

[rg88]

@rg88: Auch durch das bloße angucken kann Schadcode ausgeführt werden. Zum einen durch die Vorschau im Dateiexplorer, zum Anderen durch Sicherheitslücken in der Sicherheitslösung.

Das hat aber nichts mit meiner Aussage zu tun.
Das nicht öffnen einer zip-Datei stellt keine Gefahr dar.

 

[Darlis]

Hab auf Anhieb nur was Altes gefunden: Windows Metafile vulnerability kann beliebiegen Code ausführen u.U. durch

Previewing an infected file in Windows Explorer.

 

[rg88]

Vor 12 Jahren Da surfte man auch noch mit Adminrechten

 

[Darlis]

Wozu Adminrechte, wenn man persönliche Dateien auch mit Benutzerrechten verschlüsseln kann?

 

[tobi166]

An der Datei ist nichts sauber, das sieht man, wenn man sich die Virustotal-Reports auch mal anguckt.
Erkennungsrate 3/67 bezieht sich auf die Webseite.
Die Datei selbst hat eine Rate von 6/62.
VT zeigt sogar an, was in der zip so alles steckt, nämlich eine .scr-Datei. Diese Dateien sind sehr beliebt um beliebigen Programmcode auszuführen. In den seltensten Fällen handelt es sich dabei um einen legitimen Bildschirmschoner.

Nachtrag: die 6/62 beziehst sich auch nur auf die zip-Datei. Die darin enthaltene .scr liegt bei 11 / 67.

Auch 11 von 67 ist NICHTS! Zu mal hier noch nicht mal irgend ein Virus oder sonst was "namentlich" genannt wird sondern rein die Heuristik angeschlagen hat.
Da muss nur eine Binärdatei Datei exotisch komprimiert sein und dann sagt das Ding könnte ein Virus sein weils nichts damit anfangen kann.

 

[t0x]

Sorry tobi166 aber das war vielleicht vor 10 Jahren so.
Heuristik wird immer wichtiger als Signaturen und die Viren werden vor Veröffentlichung auf Virustotal getestet und optimiert.
Man sollte jeden Treffer ernst nehmen.

Im Zweifel die Datei einen Tag liegen lassen dann sieht man ob mehrere AV Engines nachgezogen haben, sprich die Treffer mehr werden.

 

[Darlis]

@tobi166: Selbst wenn da eine dicke fette 0 steht, würde ich, und jeder der ein bisschen Ahnung und Erfahrung hat, diese Datei niemals anfassen. Hier schlägt die Heuristik zumindest schon mal an. Als die erste Ransomwaretrojaner-Welle losging (das waren im Grunde auch nur Scripte) hat das kein Antivirus gejuckt. Auch heute werden die nicht zuverlässig erkannt und die AVs setzten daher auf Backups/Cloud als "Schutz".

Klar kann sich nicht jeder Auskennen aber Warnhinweise sollte man dann auch nicht ignorieren.