Spam Mails über Yahoo Kontakte gesendet

horschtili

Gestern wurden über meine yahoo- mail Spam an alle Kontakte gesendet. Ich logge mich dazu bei Yahoo ein.
Das Windows XPSP3-System ist sauber, es ist ähnlich einer live-cd konfiguriert, startet also immer im sauberen Zustand, das System soll bei meiner Frage bitte nicht Gegenstand sein. Nur sei erwähnt, dass ich - gerade weil ich weiss, dass mein System bei einem Reboot keinen Virus bekommen kann - kein XP SP3 Update seit November 2011 mehr machte. Browser war Firefox 12. Nun ist natürlich alles akualisiert, Passwort bei Yahoo geändert.


Ich war im Yahoo mail Account eingeloggt und habe (was ich leider immer gerne mache) im Spam-Ordner eine böse email mit folgendem link angeklickt:
hxxp://death.s86.ru/conducive.html

Etwa zum selben Zeitpunkt wurden die mails versendet, "harmlose" mails, ohne Anhänge, die etwa folgende links bzw. Inhalt haben:

.........
hey check this out hxxp://bit.ly/QTCgaC

(mein Vorname)
..........

die links variierten etwa so:

hxxp://bit.ly/Q8VBUa
hxxp://bit.ly/SQGrTI
hxxp://bit.ly/QTCgaC

etc.
Da sich die mails im Postausgang befinden und da yahoo die gute Funktion "Jüngste Anmeldungsaktivitäten" besitzt unter der zu sehen war, dass zu diesem Zeitpunkt ein "Mail-Zugriff " aus Pakistan erfolgte, mein Passwort leider nur aus 6 kleinen Buchstaben und einem Sonderzeichen bestand könnte man annehmen, der Account sei gehackt worden. (Wichtig ist vielleicht, bei Yahoo "Jüngste Anmeldungsaktivitäten" wird zwischen "Mail-Zugriff" und "Angemeldet bei Mail " unterschieden, meine letzten Zugriffe aus Deutschland werden als "Angemeldet bei Mail " bezeichnet.)

So recht glaube ich es aber nicht, deshalb meine eigentliche Frage:

Ist es theorethisch auch möglich, dass solche links wie der obige link ( hxxp://death.s86.ru/conducive.html) ein Script enthalten können, welcher es ermöglicht in eingeloggtem Zustand mails zu versenden und das obwohl der PC sauber ist? (ich habe bei Aufruf des links keine Bestätigung oder ähnliches eingegeben)

Oder ist es 100 % sicher dass das (schlechte) Passwort von meinem Account ausgelesen wurde (dagegen spricht das zeitgleiche anklicken des links)


vielen Dank für eure Antworten !