Hei Markus,

habe dir eben per Mail an deine Virus- Adresse was geschickt.
(1) Schufa_Holding_AG_Vir.zip (269,3 K)
(2) SCHUFA Holding AG N.327816.zip (11,6 K)
Punkt 1 ist die Kurzanalyse mit dem PDF und dem nachgeladenen Virus,
Punkt 2 ist die Original Mail

Auf Malwr.com gibt es eine Kurzanalyse zum nachgeladenen Virus:
Malwr - Analysis of c2e3169b0600844ec0cc8c53b4bae56f
(ist aber nicht sehr umfangreich, sollte man evtl. mal auf Anubis hochladen ?!)

Mit freundlichem Gruß
JP

Zitat von JPatzer

Punkt 1 ist die Kurzanalyse mit dem PDF und dem nachgeladenen Virus,

Auf Malwr.com gibt es eine Kurzanalyse zum nachgeladenen Virus:

Die Datei habe ich blöderweise mit Foxit geöffnet.

Sofort nach dem Öffnen der Datei habe ich gemerkt, dass dieses wohl keine so gute Idee war.

Wegen des möglichen Problems mit meinem PC habe ich einen eigenen Thread erstellt:

http://www.trojaner-board.de/125111-...-trojaner.html

Zitat von JPatzer

//---------------Kurzanalyse-------------------
- Ablegen von Dateien im Filesystem

- Nachladen von weiterem Schadcode aus externen Quellen:

Wegen deines Kommentars habe ich meinen PC durchsucht, ob zu dem Zeitpunkt des Öffnens des .pdf Dokuments irgendwelche Dateien neu erstellt wurden.

Das war allerdings nicht der Fall.

Aus begründetem Anlass interessiert es mich nun, ob mein PC mit einem Trojaner belastet ist.

Hei Apropos,

da in dem PDF Script die Version des Readers abgefragt wird, denke ich, das bei dir nichts ausgeführt wurde (Versionen zwischen Acrobat und Foxit zu unterschiedlich).
Außerdem sind die Routinen in beiden Produkten trotz gleicher Funktionen doch unterschiedlich (oder sollten es sein ==> Urheberrecht).
Könnte also sein, dass bei dir nichts passiert ist.
Ansonsten hast du recht, Avira erkennt den immer noch nicht !
https://www.virustotal.com/file/087c6d19d6f4690b7cae2ec7c1c88e47bc9cd1143f32e7986ae008a47a6902bf/analysis/

Könntest es höchstens mit einem Online Scanner versuchen ....

Habe nochmal geschaut, wie es beim nachgeladenen Trojaner aussieht, den erkennt Avira jetzt aber !!!
https://www.virustotal.com/file/497912e0bf066d74bd0c6c04675686fc110670f0096b913f463a7ad73afb7202/analysis/
Sollte ein Voll Scan mit Avira zwar das PDF anmeckern aber sonst nichts finden, kannst du beruhigt sein !
Viel Glück ;-)

Zitat von JPatzer

Könntest es höchstens mit einem Online Scanner versuchen ....

Wie geht mit dem Onlinescanner bzw. welchen lohnt es sich, auszuprobieren?

Zitat von JPatzer

Habe nochmal geschaut, wie es beim nachgeladenen Trojaner aussieht, den erkennt Avira jetzt aber !!!
https://www.virustotal.com/file/497912e0bf066d74bd0c6c04675686fc110670f0096b913f463a7ad73afb7202/analysis/

Das probiere ich sofort aus!

Vielen Dank für deine Antwort.