| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Infiziertes Word-Dokument in Yahoo-Webansicht gestartet - nichts passiert?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
20.12.2014, 23:42
| #1 |
| |  Infiziertes Word-Dokument in Yahoo-Webansicht gestartet - nichts passiert? Hallo, folgende Spam-Mail hat meine Frau gestern bekommen: hxxp://www.mimikama.at/allgemein/vorsicht-spam-mit-gefhrlichem-anhang-als-doc-versand-24-11-2014/ Sie hat leider versucht, den Anhang in der Yahoo-Email-Webansicht per Doppelclick zu öffnen. Passiert ist - nix. Auch herunterladen ging nicht (es kam nur eine Yahoo-Fehlermeldung). --> Hat sie evtl. Glück gehabt, weil in Yahoo alle Mails und Anhänge per Symantec/Norton gescannt und infizierte Dateien weder in der Yahoo-Ansicht geöffnet noch auf den PC heruntergeladen werden können? Lt. Link oben handelt es sich beim Anhang um eine Office-Datei, welches ein Makro-Skript ausführt, sobald die Datei gestartet und der Warnhinweis ignoriert wird. Dieses Skript startet einen Download, ist also ein sogenannter Dropper. Hier wird Malware nachgeladen und auf dem Rechner installiert. --> Der genannte Warnhinweis kam nicht. Wurde die Ausführung des Makro-Scripts evtl. gar nicht erst gestartet? --> Sie hat das Word-Dokument nur direkt in der Yahoo-Web-Oberfläche geöffnet (NICHT mit dem PC-eigenen Office). Lief dabei ein evtl. doch per Makro-Script gestarteter Download ins Leere? Also nix passiert? Was meint Ihr? (Ergänzung: Unmittelbar danach haben wir den PC vom Internet getrennt, ein Scan mit Avast blieb ohne Befund.) [Komisch, irgendwie klappt das mit dem Link nicht, obwohl ich über die entsprechende Schaltfläche gehe...] Geändert von Wusel123 (20.12.2014 um 23:57 Uhr) |
| Themen zu Infiziertes Word-Dokument in Yahoo-Webansicht gestartet - nichts passiert? |
| anhang, anhänge, ausführung, avast, blieb, dateien, direkt, download, gescannt, gestartet, gestern, hinweis, ignoriert, infizierte, infiziertes, interne, internet, leere, link, mails, malware, nichts, rechner, versand, versucht, warnhinweis |
Baum-Darstellung