MAC: Abmahnungs-E-Mail (Spam) erhalten, Zip Datei geöffnet, Trojaner, veränderte Zugriffsrechte
 

Hallo Zusammen,

wir haben heute auf unseren GMX-E-Mail Account eine E-Mail erhalten und über unseren Mac OS X Version 10.5.8 im "Mail Version 3.6 (936)" geöffnet. Leider auch die attached Zip-Datei

Von: "Louis Arnold Anwalt" <grauperls@t-online.de>
Datum: 19. Juni 2013 12:34:44 MESZ
An: "mein Name@gmx.de>
Betreff: Abrechnung für mein Name 19.06.2013

Sehr geehrte/r mein Name,

unser Anwalt-Büro wurden von Conrad Shop GmbH beauftragt die finanziellen Interessen zu vertreten. Die Bevollmächtigung wurde notariell schriftlich zugesichert.

13,00 Euro (nach Nummer 2898 RGV)
22,00 Euro (Pauschalvergütung gemäß RVG § 5 Abs. 1 und 2)

Mit dem abgeschlossenem Vertrag vom 09.05.2013 haben Sie sich rechtlich verpflichtet die Summe in Höhe von 310,00 Euro an unseren Mandanten zu zahlen.

Dieser Pflicht sind Sie bis heute nicht nachgekommen. Zusätzlich sind Sie dazu verpflichtet die Ausgaben unserer Inanspruchnahme im vollen Umfang zu zahlen.

Wir verpflichten Sie nach Gesetz den Gesamtbetrag auf das Bankkonto von Conrad Shop GmbH zu überweisen.

Die Bankdaten und die Lieferdaten der Bestellung finden Sie im angehängtem Ordner. Für den Eingang der Zahlung setzten wir Ihnen eine gesetzliche letzte Zeitfrist bis zum 24.06.2013.

Mit besten Grüßen
Louis Arnold Anwalt Buro

Ich habe bereits unsere Zugriffsrechte der FP mit dem Festplatten-Dienstprogramm geprüft mit folgenden Ergebnis:

Warnung: Die SUID-Datei „System/Library/Frameworks/SystemConfiguration.framework/Versions/A/Resources/SCHelper“ wurde geändert und wird nicht repariert.
Warnung: Die SUID-Datei „usr/sbin/scselect“ wurde geändert und wird nicht repariert.
Die Zugriffsrechte unterscheiden sich für private/var/log/secure.log, Soll-Wert: -rw------- , Ist-Wert: -rw-r----- .
Die Zugriffsrechte unterscheiden sich für Library/Application Support/ProApps/Internal Plug-Ins/BrowserKit/iLife.bkplugin/Contents/CodeResources, Soll-Wert: -rw-rw-r-- , Ist-Wert: lrw-rw-r-- .
Die Zugriffsrechte unterscheiden sich für System/Library/PrivateFrameworks/BrowserKit.framework/Versions/A/CodeResources, Soll-Wert: -rw-r--r-- , Ist-Wert: lrw-r--r-- .
Die Zugriffsrechte unterscheiden sich für System/Library/CoreServices/Front Row.app/Contents/CodeResources, Soll-Wert: -rw-r--r-- , Ist-Wert: lrw-r--r-- .
Die Zugriffsrechte unterscheiden sich für System/Library/CoreServices/Front Row.app/Contents/PlugIns/DVD.frappliance/Contents/CodeResources, Soll-Wert: -rw-r--r-- , Ist-Wert: lrw-r--r-- .
Die Zugriffsrechte unterscheiden sich für System/Library/CoreServices/Front Row.app/Contents/PlugIns/FRSettings.frappliance/Contents/CodeResources, Soll-Wert: -rw-r--r-- , Ist-Wert: lrw-r--r-- .
Die Zugriffsrechte unterscheiden sich für System/Library/CoreServices/Front Row.app/Contents/PlugIns/FRSources.frappliance/Contents/CodeResources, Soll-Wert: -rw-r--r-- , Ist-Wert: lrw-r--r-- .
Die Zugriffsrechte unterscheiden sich für System/Library/CoreServices/Front Row.app/Contents/PlugIns/Movies.frappliance/Contents/CodeResources, Soll-Wert: -rw-r--r-- , Ist-Wert: lrw-r--r-- .
Die Zugriffsrechte unterscheiden sich für System/Library/CoreServices/Front Row.app/Contents/PlugIns/Music.frappliance/Contents/CodeResources, Soll-Wert: -rw-r--r-- , Ist-Wert: lrw-r--r-- .
Die Zugriffsrechte unterscheiden sich für System/Library/CoreServices/Front Row.app/Contents/PlugIns/Photos.frappliance/Contents/CodeResources, Soll-Wert: -rw-r--r-- , Ist-Wert: lrw-r--r-- .
Die Zugriffsrechte unterscheiden sich für System/Library/CoreServices/Front Row.app/Contents/PlugIns/Podcasts.frappliance/Contents/CodeResources, Soll-Wert: -rw-r--r-- , Ist-Wert: lrw-r--r-- .
Die Zugriffsrechte unterscheiden sich für System/Library/CoreServices/Front Row.app/Contents/PlugIns/TV.frappliance/Contents/CodeResources, Soll-Wert: -rw-r--r-- , Ist-Wert: lrw-r--r-- .
Die Zugriffsrechte unterscheiden sich für System/Library/PrivateFrameworks/BackRow.framework/Versions/A/CodeResources, Soll-Wert: -rw-r--r-- , Ist-Wert: lrw-r--r-- .
Die Zugriffsrechte unterscheiden sich für System/Library/PrivateFrameworks/ProKit.framework/Versions/A/Resources/LeopardPanels.bundle/Contents/CodeResources, Soll-Wert: -rw-r--r-- , Ist-Wert: lrw-r--r-- .
Warnung: Die SUID-Datei „usr/bin/su“ wurde geändert und wird nicht repariert.
Warnung: Die SUID-Datei „Applications/Utilities/Activity Monitor.app/Contents/Resources/pmTool“ wurde geändert und wird nicht repariert.
Warnung: Die SUID-Datei „System/Library/PrivateFrameworks/DiskManagement.framework/Versions/A/Resources/DiskManagementTool“ wurde geändert und wird nicht repariert.
Warnung: Die SUID-Datei „usr/sbin/pppd“ wurde geändert und wird nicht repariert.
Warnung: Die SUID-Datei „usr/sbin/vpnd“ wurde geändert und wird nicht repariert.

Die Programme Defogger.exe und OTL.exe habe ich downloaded und auf dem Schreibtsch gelegt. Öffnen kann ich sie jedoch nicht (Defogger.exe: This program cannot be run in DOS mode), OTL.exe This program must be run under Win32

Ein Antivirenprogramm haben wir nicht auf unserem Mac instaliert.
Bitte bitte helft uns. Was können wir jetzt tun?
LG klettermaddy

Hysterie ablegen und freuen, denn Schädlinge/Programme für die Windows-Plattform laufen nicht auf einem unixoiden OS wie zB MacOS :)

Du hast doch nicht ernsthaft versucht sowas wie OTL auf dem Mac zustarten? Unsere Analysetools sind nur für Windows :wtf:

Vielen Dank! Die Zip-Datei kann unseren Mac nicht schädigen?
Ich wundere mich nur über die veränderten Zugriffsrechte, die nicht repariert werden können. Das hatten wir noch nie.
Kann man den Mac ganz normal nutzen (Online mit Passworteingaben etc.) oder sollte man die FP löschen? Was meint Ihr?
Vielen Dank nochmal.

Warum sich die UNIX-Zugriffsrechte verändert haben sollen und was das Tool da überhaupt für IST-Werte definiert und ob diese auch wirklich richtig sind, kann ich leider nicht beurteilen.

Scheint aber alles harmlos zu sein vgl Zugriffrechte, brauche Hilfe!

Die ZIP-Datei kann (normalerweise) nicht Infiziert sein, nur der Inhalt. Darin ist eine .com Datei, die nur auf Windows funktioniert.

Vielen vielen Dank - Ihr seid echt super!

Die Zugriffsrechte sind eigentlich immer geändert.

In der MacSzene wird es Liebevoll als Vodoo bezeichnet, wenn ein Programm nicht läuft und man anschließend die Zugriffsrechte "repariert". Ab und an wirkt es Wunder.

Aber ganz im Ernst: Die Zugriffsrechte werden nicht repariert sondern einfach nur zurück gesetzt. Sobald Du ein neues Programm installierst und anschließend die Zugriffsrechte prüfst, wirst Du feststellen, dass die geändert wurden - ergo nicht mehr den Standart entsprechen. Einige Programme benötigen hier halt Änderungen.