Statt Absender zu lesen oder zu posten sollte man lieber schauen welcher Mailserver den Spam rübergereicht hat. JavaScript selbst ist auch nicht kritisch. Bis jetzt habe ich vor allem nur von JS/Redirector gelesen, die dann z.B. auf EXE usw. umleiten. Aber auch das ist noch nicht kritisch. Bei Linux sind ausführbare Dateien (.sh) gar nicht ausführbar markiert. Und bei Windows wird doch auch noch mal gefragt ob man wirklich die EXE-Datei starten will. Somit keine Gefahr. Windows arbeitet vollkommen korrekt. Der Anwender ist das Problem, der einfach jede Meldung ungelesen bestätigt. Weit einfacher wäre es ein Script zu verteilen, dass einfach nur die Platte formatieren will. Würde ähnlich gut funktionieren. Die Dummheit des Anwenders ist unbegrenzt.

Zitat von iceweasel

Und bei Windows wird doch auch noch mal gefragt ob man wirklich die EXE-Datei starten will. Somit keine Gefahr. Windows arbeitet vollkommen korrekt. Der Anwender ist das Problem, der einfach jede Meldung ungelesen bestätigt. Weit einfacher wäre es ein Script zu verteilen, dass einfach nur die Platte formatieren will. Würde ähnlich gut funktionieren. Die Dummheit des Anwenders ist unbegrenzt.

Die Anwender wurden aber durch Windows und auch viele Programme für Windows so erzogen, jeden Sch... abzunicken. Und gerade bei Vista, tw. auch bei Windows 7, ist die UAC doch schon nervig. Also was machst man, richtig, man stellt diese nervige UAC aus

Eine Datei generell unter Linux ausführbar machen ohne dass man nach dem Abspeichern dieser erstmal ein chmod +x macht ist da doch schon etwas aufwändiger

Zitat von iceweasel

Statt Absender zu lesen oder zu posten sollte man lieber schauen welcher Mailserver den Spam rübergereicht hat.

Das ändert auch nur etwas für den Moment...

Der Anwender ist das Problem, der einfach jede Meldung ungelesen bestätigt.

Das ist auch etwas zu einfach gedacht. Nehmen wir an, der Durchschnittsanwender würde jede Meldung gelesen bestätigen - was würde sich ändern? Wohl eher wenig. Warum? Nur, weil man etwas gelesen hat, heißt es noch lange nicht, dass man auch die Folgen, die der einzige Klick auslösen kann, auch umreißt.

Ob dann die Meldung überhaupt verstanden wurde, steht auf einem ganz anderen Blatt.

Es ist einfach zu viel Unwissenheit - gepaart mit Naivität, Gier oder was auch immer vorhanden. Sonst gäbe es wohl kaum so viele Infektionen mit Schadsoftware oder Betrugsfälle.