Sicherheitseinweisung für Anfänger!?

nico4u

hallo mmk,

</font><blockquote>Zitat:</font><hr />Unabhängig davon sei empfohlen, verdächte Mails bereits auf dem Server zu löschen.</font>[/QUOTE]das ist wohl in jedem fall die beste lösung.

habe jetzt noch etwas experimentiert: ich habe mir den eicar.com als attachment auf ein outlook konto, auf ein thunderbird und auf ein opera konto geschickt. ergebnis: outlook blockt das attachment von vorneherein. thunderbird läßt es zu, macht aber keine automatische vorschau und wenn die mail geöffnet wird, dann wird das attachment noch nicht berührt (kein on - access alarm). das heißt im notfall könnte man gefahrenlos löschen ohne daß durch das öffnen der mail der anhang gleich mit aktiviert wird.

jetzt kommt es aber: opera hat erstens eine html vorschau (gar nicht gut in meinen augen) und bei eben dieser schlägt der on - access scanner sofort an. das heißt das attachment wird also auf irgendeine weise bewegt. so weit so gut. du erklärst das damit, daß opera das attachment nur in einen gesicherten ordner kopiert und es da ungeöffnet und somit gefahrenlos liegt.

das ist aber falsch: ich bin bei geöffnetem opera aber geschlossenem opera mail in den cache4 gegangen, woher der alarm gekommen ist und sofort hat der on - access scanner wieder angeschlagen.

dieser alarm konnte nicht mehr von der mailvorschau kommen, da diese ja mitlerweile geschlossen war. jetzt könnte man sagen, daß der scanner nur angeschlagen hat, weil ich den ordner geöffnet habe und beim einlesen der file daten schon eine datenbewegung stattgefunden hat. wäre eigentlich eine logische erklärung, wenn nicht der scanner bei geöffnetem ordner im sekundentakt geplärrt hätte. ich habe also auch einen alarm gekriegt, wenn ich überhaupt nichts gemacht habe. wenn ich einen ordner auf der festplatte öffne, in dem der eicar.com liegt, dann bekomme ich nur einen alarm (und nich zig im sekundentakt).

gerade dies deutet imo darauf hin, daß die attachments von der opera mailvorschau doch aktiviert werden. eine andere erklärung fällt mir grade dazu nicht ein.

beim eicar test file ist das zwar nicht schlimm, wenn das aber bei einem echten virus passiert, den der virenscanner noch nicht erkennt, dann denke ich mal, daß er durch die mailvorschau durchaus aktiviert werden kann.

vielleicht täusche ich mich oder begehe gerade einen denkfehler, diese tests haben aber mein "schlechtes" bild von opera mail nur noch erhärtet.

grüße nico

__________________