Trojaner-Board - Online Pay 24 ZIP Datei auf dem iPhone 6 angeklickt

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Mac OSX & Linux (https://www.trojaner-board.de/alles-rund-um-mac-osx-linux/)

- - Online Pay 24 ZIP Datei auf dem iPhone 6 angeklickt - Gefahr für den Mac? (https://www.trojaner-board.de/183828-online-pay-24-zip-datei-iphone-6-angeklickt-gefahr-mac.html)

Online Pay 24 ZIP Datei auf dem iPhone 6 angeklickt - Gefahr für den Mac?

Hallo,
nun bin ich doch auch auf so eine blöde Mail von Online Pay24 reingefallen, Adresse, Telefon, Name - alles korrekt und ich hatte zudem auch noch eine offene Rechnung :heulen:
Diese ZIP Datei habe ich am iPhone 6 angeklickt, es hat sich aber darauf keine neue Seite geöffnet, es war immer nur dieses Icon mit dem Reissverschluss zu sehen. Da aber mein Mac ja mit dem iPhone verbunden ist, bin ich jetzt sehr beunruhigt, zumal ich auch Onlinebanking mache.
Leider bin ich dann noch der Aufforderung nachgekommen Kontakt aufzunehmen. Die Antwort Mail kam aber wieder zurück - Empfänger unbekannt. War das auch gefährlich?
Da ging bei mir das Licht auf und Google hat mich dann hierher geschickt.
Ein sofortiger Scan mit Avira hat 0 Warnungen ergeben.
Könnt Ihr mir helfen?! Wäre super!
Im voraus schon mal danke und Grüße!
Casita

Zitat:

Gefahr für den Mac?

nein

Auf Nicht-Windows-Systeme sollte man auch niemals niemals niemals Virenscanner installieren!!

Die Dinger sind unter Windows ja aschon extrem umstritten! Siehe Antivirensoftware: Die Schlangenöl-Branche - Golem.de

.....also auch das Antworten auf die Email ist nicht gefährlich?

Sobald du Daten preisgibst und es ist tatsächlich eine Fake-Seite (Mail) können diese ausgelesen werden. Leider gibt es dagegen noch kein wirksames Mittel. Man muss eben wachsam sein und unbekannte Mails erst gar nicht öffnen. Ich mache das immer so, wenn bei mir eine Fake-Mail ankommt und der Inhalt (Layout) ist mir vertraut, besuche ich meistens die Anbieter-Seite und prüfe die Angaben der Mail. Ich klicke normalerweise nicht auf Links in den Mails.

Eine Infizierung ist also nicht möglich lediglich die Preisgabe deiner Daten ist das Problem.

Zitat:

Zitat von Casita (Beitrag 1632769)

.....also auch das Antworten auf die Email ist nicht gefährlich?

Gefährlich nicht, aber schlecht für dich.
Denn so weiss derjenige, dass die Mail angekommen ist UND gelesen wurde. Echte Mailadressen werden gut gehandelt.:pfeiff:
Das wiederum freut dein Posteingang und ihm wird nie mehr langweilig sein.

.....also was ist die beste Lösung? Festplatte neu formatieren? Habe ich noch nie gemacht, gehe wohl damit zum Fachmann? Oder ist das so einfach wie einen neuen Laptop installieren? Die Daten in der Cloud gehen wohl nicht verloren, oder?
Emailadresse löschen oder neues Passwort? Fragen über Fragen......
Zum Glück habe ich keine Passwörter gespeichert.
Auf einer externen Festplatte habe ich ein relativ neues Backup.
Für weitere Hilfen sehr dankbar!

Warum neu formatieren?
Ist doch nix passiert.
Du hast vorher schon irgendwo ein Datenleck gehabt.
Denn von irgendwo müssen sie ja deine echten Daten ja haben.
Wie Dante12 schon sagte, besonnen mit den eigenen Daten umgehen.
Passwort ändern ist sowieso in regelmässigen Abständen angesagt.

...bis jetzt ist noch nichts passiert. Allerdings habe ich seitdem kein Onlinebanking mehr gemacht.
Mehr Spam ist bis jetzt in Mail nicht angekommen. Aber wie gesagt, das Problem ist das Onlinebanking!

Ändere das Passwort deines E-Mail Anbieters und überall wo du sonst noch deine E-Mail-Adresse eingetragen hast (z.B. Foren, Mailinglisten, Online-Portale etc..) wie @Ostseesand bereits geschrieben hat, gibt es irgendwo ein Datenleck was nicht deine Schuld ist da es von aussen kommt.

Wenn du Online-Banking machst und eine Software dafür verwendest, besteht da überhaupt keine Gefahr. Unsicherer ist das Online-Banking über eine Webseite weil du dort kein direkten Einfluss auf Sicherheitslücken anderer Anbieter hast.

Mach doch mal ein Log mit den nachfolgenden Anweisungen....

EtreCheck installieren

Lade dir bitte EtreCheck herunter.
Entpacken und Ausführen.
Klicke auf das Pull-Down Menü und wähle No Problem - Just Checking, anschliessend auf Start Etrecheck
Nach Abschluss erscheint das Fenster mit dem Log. Klicke oben links auf den Button Share Report und anschließend Copy Report.
Das Log befindet sich nun in der Zwischenablage (Clipboard). Füge den Inhalt mit Command-V hier in dein Thema ein. Bitte in Code-Tags siehe Lesestoff.

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit COMMAND+A) und kopiere es in die Zwischenablage mit COMMAND+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Cursor zwischen die CODE-Tags und drücke COMMAND+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://dante.trojaner-board.de/bilder/code-tags.png

Guten Morgen Dante,
erst mal vielen Dank für Deine Antwort. Ich benutze zum Onlinebanking über Safari die Webseite meiner Bank. Die Banking App habe ich nicht, da ich nicht weiss, ob das mit dem TAN Verfahren dann auch geht.
Den Log mit Etre-Check mache ich später. Dazu brauche ich Ruhe. Bin schon 70+ und weiblich, aber für alles was PC angeht offen:lach:

Gruß und danke casita

....da es hier keinen Danke Button gibt natürlich das an alle anderen Schreiber auch!

Zitat:

Zitat von cosinus (Beitrag 1632746)

cosinus, dazu hatten wir erst vor ein paar Wochen eine kleine Diskussion an anderer Stelle im Forum und du weißt genauso gut wie ich das es für die Abermillionen von Windows PC Nutzern nichts vergleichbares und relativ leicht zu handhabendes gibt wie ein Virenschutz Programm egal von welchem Hersteller das Virenschutz Programm kommt. Ohne Virenschutz Programme gäbe es noch viel mehr infizierte Windows PC's und noch viel mehr Bot Netze mit geklaperten Windows PC's.
Ich weiß es gibt einige Windows PC Nutzer zu denen ich auch dich zähle, die ohne ein Virenschutz Programm für Windows auskommen bzw auskämen, aber für die breite Masse der Windows Nutzer ist es besser wenn die ein aktuelles Virenschutz Programm installiert haben.

[CODE]EtreCheck version: 3.1.5 (343)
Report generated 2017-01-07 13:28:00
Download EtreCheck from https://etrecheck.com
Runtime 1:45
Performance: Excellent

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.

Problem: No problem - just checking

Hardware Information: ⓘ
MacBook Pro (Retina, 15-inch, Mid 2014)
[Technical Specifications] - [User Guide] - [Warranty & Service]
MacBook Pro - model: MacBookPro11,2
1 2,2 GHz Intel Core i7 (i7-4770HQ) CPU: 4-core
16 GB RAM Not upgradeable
BANK 0/DIMM0
8 GB DDR3 1600 MHz ok
BANK 1/DIMM0
8 GB DDR3 1600 MHz ok
Bluetooth: Good - Handoff/Airdrop2 supported
Wireless: en0: 802.11 a/b/g/n/ac
Battery: Health = Normal - Cycle count = 261

Video Information: ⓘ
Intel Iris Pro
Color LCD 2880 x 1800

System Software: ⓘ
macOS Sierra 10.12.2 (16C67) - Time since boot: about 3 hours

Disk Information: ⓘ
APPLE SSD SM0256F disk0 : (251 GB) (Solid State - TRIM: Yes)
[Show SMART report]
EFI (disk0s1) <not mounted> : 210 MB
Recovery HD (disk0s3) <not mounted> [Recovery]: 650 MB
Macintosh HD (disk1) / [Startup]: 249.78 GB (175.16 GB free)
Encrypted AES-XTS Unlocked
Core Storage: disk0s2 250.14 GB Online

USB Information: ⓘ
Apple Inc. Apple Internal Keyboard / Trackpad
Apple Inc. BRCM20702 Hub
Apple Inc. Bluetooth USB Host Controller
RAPOO RAPOO 5G Wireless Device

Thunderbolt Information: ⓘ
Apple Inc. thunderbolt_bus

Gatekeeper: ⓘ
Mac App Store and identified developers

Kernel Extensions: ⓘ
/System/Library/Extensions
[loaded] com.avira.kext.FileAccessControl (1.1.1 - SDK 10.9 - 2016-12-21) [Support]
[not loaded] com.tomtom.driver.UsbEthernetGadget (1.0.0d1 - 2016-12-21) [Support]

System Launch Agents: ⓘ
[not loaded] 7 Apple tasks
[loaded] 177 Apple tasks
[running] 96 Apple tasks

System Launch Daemons: ⓘ
[not loaded] 41 Apple tasks
[loaded] 165 Apple tasks
[running] 105 Apple tasks

Launch Agents: ⓘ
[loaded] com.avira.antivirus.general.agent.plist (2017-01-07) [Support]
[loaded] com.avira.antivirus.gjallarhorn.plist (2017-01-03) [Support]
[failed] com.avira.antivirus.notifications.agent.plist (2017-01-07) [Support]
[loaded] com.avira.antivirus.scheduler.agent.plist (2017-01-07) [Support]
[running] com.avira.antivirus.systray.plist (2017-01-07) [Support]
[loaded] com.avira.antivirus.telemetry.agent.plist (2017-01-07) [Support]
[loaded] com.avira.antivirus.update.default.plist (2017-01-07) [Support]
[loaded] com.avira.antivirus.{db879d61-35b5-4c05-b8f0-3aca2e0ffcf4}.plist (2017-01-07) [Support]
[running] com.avira.helper.avstats.plist (2017-01-03) [Support]
[loaded] com.google.keystone.agent.plist (2016-08-24) [Support]
[not loaded] com.oracle.java.Java-Updater.plist [Support]

Launch Daemons: ⓘ
[failed] com.avira.antivirus.dbcleaner.plist (2017-01-07) [Support]
[running] com.avira.helper.watchdox.plist (2017-01-07) [Support]
[loaded] com.google.keystone.daemon.plist (2016-09-01) [Support]
[not loaded] com.oracle.java.Helper-Tool.plist [Support]

User Login Items: ⓘ
TomTomMyDriveConnectHelper Programm (2016-11-15)
(/Applications/TomTom MyDrive Connect.app/Contents/MacOS/TomTomMyDriveConnectHelper.app)
iTunesHelper Programm (2016-12-14)
(/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
Systemeinstellungen Programm
(/Applications/System Preferences.app)

Internet Plug-ins: ⓘ
Google Earth Web Plug-in: 7.1 (2015-07-09) [Support]
QuickTime Plugin: 7.7.3 (2016-12-21)
EPPEX Plugin: 10.0 (2016-02-29) [Support]

Safari Extensions: ⓘ
Adblock Plus - Eyeo GmbH - https://adblockplus.org/ (2015-07-17)

3rd Party Preference Panes: ⓘ
None

Time Machine: ⓘ
Skip System Files: NO
Mobile backups: OFF
Auto backup: YES
Volumes being backed up:
Macintosh HD: Disk size: 249.78 GB Disk used: 74.62 GB
Destinations:
My Book II [Local]
Total size: 475.90 GB
Total number of backups: 1
Oldest backup: 29.11.16, 22:48
Last backup: 29.11.16, 22:48
Size of backup disk: Adequate
Backup size 475.90 GB > (Disk used 74.62 GB X 3)

Top Processes by CPU: ⓘ
5% WindowServer
2% fontd
1% kernel_task
1% com.apple.AmbientDisplayAgent
0% savapi

Top Processes by Memory: ⓘ
904 MB kernel_task
426 MB mdworker(19)
344 MB avguard.bin
279 MB savapi
262 MB Safari

Virtual Memory Information: ⓘ
11.32 GB Available RAM
7.71 GB Free RAM
4.68 GB Used RAM
3.61 GB Cached files
0 B Swap Used

Diagnostics Information: ⓘ
Jan 7, 2017, 09:28:51 AM Self test - passed
Jan 7, 2017, 12:46:30 AM /Library/Logs/DiagnosticReports/Finder_2017-01-07-004630_[redacted].cpu_resource.diag [Details]
/System/Library/CoreServices/Finder.app/Contents/MacOS/Finder
Jan 5, 2017, 09:08:11 AM /Library/Logs/DiagnosticReports/AV_Scheduler_2017-01-05-090811_[redacted].hang
/Applications/Avira.app/Contents/MacOS/AV_Scheduler

/CODE]

Ich glaube, ich habe es geschafft. Hier habe ich übrigens noch ein Bild von der Mail, die ich an die Inkassofirma abgeschickt habe.
Mail Passwort geändert

Das Log ist sauber, Virenschutz ist nicht nötig da mit Gatekeeper, XProtect und Sandbox der Mac ganz gut abgesichert ist.

Das Schreiben kommt mir etwas merkwürdig vor. Ich hatte zwar noch nie was damit zu tun, aber wie der Brief aufgesetzt ist, ist seltsam. Für gewöhnlich sollte eigentlich ein Schriftsatz bei dir zu Hause liegen.

...d.h. dass mein Läppi o.k. ist ?!
Soll ich Etrecheck wieder deinstallieren?
Und Avira auch?
Der Brief ist ein Ausschnitt aus der Mail, von dem ich ein screenshot gemacht habe. Besonderes Augenmerk auf die Zip Datei unten. Die ist ja noch nicht entpackt, oder?
Gracias a todos casita

Zitat:

...d.h. dass mein Läppi o.k. ist ?!

Ja.

Zitat:

Der Brief ist ein Ausschnitt aus der Mail, von dem ich ein screenshot gemacht habe. Besonderes Augenmerk auf die Zip Datei unten. Die ist ja noch nicht entpackt, oder?

Nein wenn du die nicht mit einem Doppelklick geöffnet hast ist alles in Ordnung. Am Mac sind solche Dateien meisten aus der Windows-Welt aber ich prüfe trotzdem zur Sicherheit.

Wenn du auf die Zip-Datei einen Rechts-Klick ausführst kannst du diese auf deinen Desktop speichern. Anschliessend rufe bitte folgende Seite auf:

Virustotal

Klcike auf die Zeile bzw. Datei hochladen und füge dort die zip Datei aus der Mail. Anschliessend auf scannen klicken.
Das Ergebnis (die URL) bitte hier posten.

Zitat:

Soll ich Etrecheck wieder deinstallieren? Und Avira auch?

Avira Ja, EtreCheck (noch) nicht :)

Für Avira befolge bitte diese Anleitung.

Starte bitte den Rechner neu und erstelle bitte mit EtreCheck ein neues Log.

https://virustotal.com/de/file/254d4ed9d1779f29f530c4fb8985f41cd758d9816879a66d30e4ae7bd82c4206/analysis/1483831316/

habe keine Ahnung, wie ich das Ergebnis sonst hier posten kann. Wenn es nicht richtig ist, bitte noch einmal den Weg beschreiben.

[CODE]EtreCheck version: 3.1.5 (343)
Report generated 2017-01-08 00:37:01
Download EtreCheck from https://etrecheck.com
Runtime 1:35
Performance: Excellent

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.

Problem: No problem - just checking

Hardware Information: ⓘ
MacBook Pro (Retina, 15-inch, Mid 2014)
[Technical Specifications] - [User Guide] - [Warranty & Service]
MacBook Pro - model: MacBookPro11,2
1 2,2 GHz Intel Core i7 (i7-4770HQ) CPU: 4-core
16 GB RAM Not upgradeable
BANK 0/DIMM0
8 GB DDR3 1600 MHz ok
BANK 1/DIMM0
8 GB DDR3 1600 MHz ok
Bluetooth: Good - Handoff/Airdrop2 supported
Wireless: en0: 802.11 a/b/g/n/ac
Battery: Health = Normal - Cycle count = 261

Video Information: ⓘ
Intel Iris Pro
Color LCD 2880 x 1800

System Software: ⓘ
macOS Sierra 10.12.2 (16C67) - Time since boot: less than an hour

Disk Information: ⓘ
APPLE SSD SM0256F disk0 : (251 GB) (Solid State - TRIM: Yes)
[Show SMART report]
EFI (disk0s1) <not mounted> : 210 MB
Recovery HD (disk0s3) <not mounted> [Recovery]: 650 MB
Macintosh HD (disk1) / [Startup]: 249.78 GB (176.04 GB free)
Encrypted AES-XTS Unlocked
Core Storage: disk0s2 250.14 GB Online

USB Information: ⓘ
Apple Inc. Apple Internal Keyboard / Trackpad
Apple Inc. BRCM20702 Hub
Apple Inc. Bluetooth USB Host Controller
RAPOO RAPOO 5G Wireless Device

Thunderbolt Information: ⓘ
Apple Inc. thunderbolt_bus

Gatekeeper: ⓘ
Mac App Store and identified developers

Kernel Extensions: ⓘ
/System/Library/Extensions
[not loaded] com.tomtom.driver.UsbEthernetGadget (1.0.0d1 - 2017-01-08) [Support]

System Launch Agents: ⓘ
[not loaded] 7 Apple tasks
[loaded] 183 Apple tasks
[running] 90 Apple tasks

System Launch Daemons: ⓘ
[not loaded] 40 Apple tasks
[loaded] 168 Apple tasks
[running] 103 Apple tasks

Launch Agents: ⓘ
[loaded] com.google.keystone.agent.plist (2016-08-24) [Support]
[not loaded] com.oracle.java.Java-Updater.plist [Support]

Launch Daemons: ⓘ
[loaded] com.google.keystone.daemon.plist (2016-09-01) [Support]
[not loaded] com.oracle.java.Helper-Tool.plist [Support]

User Login Items: ⓘ
TomTomMyDriveConnectHelper Programm (2016-11-15)
(/Applications/TomTom MyDrive Connect.app/Contents/MacOS/TomTomMyDriveConnectHelper.app)
iTunesHelper Programm (2016-12-14)
(/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
Systemeinstellungen Programm
(/Applications/System Preferences.app)

Internet Plug-ins: ⓘ
Google Earth Web Plug-in: 7.1 (2015-07-09) [Support]
QuickTime Plugin: 7.7.3 (2016-12-21)
EPPEX Plugin: 10.0 (2016-02-29) [Support]

Safari Extensions: ⓘ
Adblock Plus - Eyeo GmbH - https://adblockplus.org/ (2015-07-17)

3rd Party Preference Panes: ⓘ
None

Time Machine: ⓘ
Skip System Files: NO
Mobile backups: OFF
Auto backup: YES
Volumes being backed up:
Macintosh HD: Disk size: 249.78 GB Disk used: 73.74 GB
Destinations:
My Book II [Local]
Total size: 475.90 GB
Total number of backups: 1
Oldest backup: 29.11.16, 22:48
Last backup: 29.11.16, 22:48
Size of backup disk: Adequate
Backup size 475.90 GB > (Disk used 73.74 GB X 3)

Top Processes by CPU: ⓘ
43% mdworker(19)
4% kernel_task
3% WindowServer
2% fontd
1% trustd(3)

Top Processes by Memory: ⓘ
856 MB kernel_task
410 MB mdworker(19)
295 MB Safari
197 MB com.apple.WebKit.WebContent
180 MB Finder

Virtual Memory Information: ⓘ
12.58 GB Available RAM
10.54 GB Free RAM
3.42 GB Used RAM
2.04 GB Cached files
0 B Swap Used

Diagnostics Information: ⓘ
Jan 8, 2017, 12:32:23 AM Self test - passed
Jan 7, 2017, 12:46:30 AM /Library/Logs/DiagnosticReports/Finder_2017-01-07-004630_[redacted].cpu_resource.diag [Details]
/System/Library/CoreServices/Finder.app/Contents/MacOS/Finder

/CODE]

Saubere Arbeit - gut gemacht :daumenhoc

Sofern es keine weiteren Fragen gibt können wir hier abschliessen.

Du kannst jetzt die EtreCheck.app wieder deinstallieren wenn du es nich mehr nutzen willst.

Verschiebe EtreCheck in den Papierkorb
Lösche die Fett markierten Einträge (falls vorhanden)
Der Ablauf zum dem jeweiligen Ordner sieht wie folgt aus und ist immer gleich:
Klicke auf den Finder, drücke die Tasten CMD + Shift + G und kopiere in das kleine Fenster den Pfad aus der Code-Box. Drücke Enter um den Zielordner zu öffnen.

Code:

~/Library/Application Support

EtreCheck

Code:

~/Library/Application Support/com.apple.sharedfilelist/com.apple.LSSharedFileList.ApplicationRecentDocuments

com.etresoft.etrecheck.sfl

Code:

~/Library/Caches/

com.etresoft.EtreCheck

Code:

~/Library/Preferences/

com.etresoft.EtreCheck.plist

CLEAN & TIPPS

Halte dein System und deine Anwendungen immer auf den neusten Stand. Schalte im AppStore bei deinen Systemeinstellungen die automatischen Updates und alle Unterpunkte ein. Automatische Updates bei gekaufte Apps ist deine persönliche Wahl.
Java und Flash bei Benutzung immer aktuell halten
Startobjekte solltest du möglichst vermeiden. Geringer Speicherverbrauch und reibungsloses arbeiten mit verschiedenen Anwendungen.
Installiere niemals Software die du im Netz findest aus Downloadportalen. Sie sind einer der Gründe für Malware auf den Mac.
Software immer direkt beim Anbieter oder vom App Store laden.
AV Software wird auf den Mac für gewöhnlich nicht benötigt siehe hier XProtect und Gatekeeper und How does Mac OS X Protect me?
Benötigst du ein AV dann schau mal nach Sophos Oder Eset Cybersecurity.
Lasse niemals einem AV-Programm deine TIME-MACHINE backups scannen. Wird da etwas gelöscht ist ein zurückspielen fast nicht mehr möglich. Alle Lösch-Operationen führst du direkt von Time-Machine aus! Setze also die komplette Time-Machine-Festplatte (auch andere Backup-Medien) zu den Ausnahmen eines AV. Lese hier Wenn die Kapazitätsgrenze des Backup-Volume erreicht ist
Bedenke das kostenlose Software oft mit Malware (Adware) mitgeliefert wird (z.B. Toolbars usf.)
Meide möglichst Bereinigungstools das gilt auch für Windows
Nutze Virustotal bei unbekannten tools oder wenn du dir unsicher bist.
Lege dir eine Backup-Strategie zurecht mit der du einfach und schnell deine Daten sicherst. ChronoSync, Carbon Copy Cloner und Super Duper sind nur einige Beispiele.

Möchte mich nochmals bedanken für alle Posts, werde den ersten Test mit Onlinebanking mit einer Spende an Forum durchführen.
Eigentlich schadet es ja nicht Etrecheck zu behalten. Noch ist es im Download Ordner. Soll ich es in Programme verschieben?
Zu Clean & Tipps:
2. In den Systemeinstellungen kann ich kein Java Icon finden. Wo versteckt es sich denn
um zu sehen, welche Version ich habe?
Adobe FlashPlayer habe ich schon lange deinstalliert.

Grüße und hoffentlich nur noch als Leser
casita