Trojan:Script/Wacatac.H!ml Wo die Datei herkommt weiß ich nicht. Muss ja über irgendeine Seite, die ich geöffnet habe heruntergeladen worden sein und ich habe es einfach nicht gemerkt, dass ein Download gestartet ist. Kann ja irgendeine ominöse Werbung sein, wo man auf das "X" klickt, was dann aber kein "X" ist. Gibt ja genug solcher Seiten da draußen...
Die Archiv-Datei wurde per Doppelklick geöffnet, dann ist sofort der Defender angesprungen und hat die Aktion blockiert. Ob der Defender einfach die im Archiv enthaltene Datei "entdeckt" hat oder ob es sich um ein selbstausführendes Archiv handelt, weiß ich natürlich nicht. Grundsätzlich können sich Archive auch durch öffnen automatisch ausführen soweit ich weiß, oder? |