Hallo Zusammen,

habe im mac mailprogramm einer "DHL" mail auf den Zip Anhang geklickt, und es ging ein formular mit osteuropäischen schriftzeichen auf. Installiert wurde nichts, habe aber die paraells windows partition mit avira gescant. Mit erweiterter Reportfunktion beim kompletten Systemscan wurden mehrere versteckte Objekte (aber kien viren) gefunden. allerdings blockt der virenscan mittlerweile immer nach bestimmter zeit - bzw. es wird nicht weiter gescannt?

wie kann ich feststellen ob irgendwelch trojaner, malware etc ausgeführt wurden?

Danke für Eure Unterstützung...

Wenn du es in der MAC Umgebung geöffnet hast, kann zu 99,9% nichts passieren.
Die sind alle für Windows ausgelegt und wenn da ein Formular aufging, wäre hier wahrscheinlich eine Lücke in Adobe ausgenutzt worden oder MAC kann mit einer .zip nichts anfangen
( Hab von MACs keine Ahnung )

Erweiterter Report von Avira zeigt jetzt alles mögliche an und es ist vollkommen normal, dass es versteckte bzw gesperrte Dinge auf Windows gibt.
Würde mir denoch gerne mal ansehen, was Avira da gefunden hat. Poste mir mal bitte die Logfile.

Hi,

wenn du das unter MacOS heraus gemacht ist nix passiert. Es ist unerheblich ob dann parallel Windows installiert ist oder nicht, das einzig entscheidende ist die Frage, welches Betriebssystem die ausführbare Datei ausführt.

Wenn eine executable für Windows ist, kann MacOS das nicht taviv ausführen und somit kann auch kein Schaden entstehen.

mail auf den Zip Anhang geklickt, und es ging ein formular mit osteuropäischen schriftzeichen auf.

Kann so erstmal nicht, wenn du eine ZIP öffnest, dann schaust du mit einem Unzip-Tool erstmal nur in die ZIP rein und siehst welche Datei in der ZIP verpackt ist. Stell dir eine ZIP als Container oder Karton vor, der Inhalt des Karton sind die eigentlich Dateien die man sonst so nicht verschickt (zB Bücher)

Analog dazu:

Karton aufmachen => in die ZIP schauen
Inhalt des Kartons nehmen, zB ein Buch aufschlagen und lesen => Textdatei aus der ZIP entpacken und mit Texteditor öffnen

Vielen Dank für Euren Input!!! Denke nicht dass ich eine ausführbare Datei aufgerufen habe. Aber wie Ihr an meinen Fragen bzw. Antworten seht, bin ich kein Profi...