Trojaner-Board - Trojaner versendet Dateien aus Netzwerk?

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Trojaner versendet Dateien aus Netzwerk? (https://www.trojaner-board.de/141412-trojaner-versendet-dateien-netzwerk.html)

Trojaner versendet Dateien aus Netzwerk?

Hallo Zusammen,

ich bin ein wenig ratlos. Ich betreibe hier zu Hause ein kleines Netzwerk.
Nichts besonderes. Ich mit meinen Mac Rechnern, meine Frau eine Windows Umgebung
und mittendrin ein NAS (Qnap) um Daten zu halten. Das ganze hinter einer Zywall USG 20W.

Die üblichen Virenschutz Scanner im Einsatz.

Meine Frau betreibt eine Praxis mit sensiblen Patienten Daten. Diese Daten liegen auf dem NAS.

Gestern bekommt sie nun ein Email (von sich selber - eigener Outlook Account) auf
eine ihrer andere Mail Accounts (Yahoo) mit einer original Patienten Akte als Anhang.

Diese Word Datei liegt auf dem NAS.

Ist es möglich, oder besser ist ein Trojaner bekannt, der Emails versendet mit wahllosem
Datei Anhang aus dem lokalen Netzwerk?
Oder muss ich davon ausgehen, dass meine Frau dies selber aus Versehen irgendwie
hingekriegt hat? (Ist eher unwahrscheinlich, weil sie zu dem Zeitpunkt - aus mail header -
gar nicht am Rechner war)

Danke für Eure Hilfe
Gruss

Hallo und :hallo:

Zitat:

Ist es möglich, oder besser ist ein Trojaner bekannt, der Emails versendet mit wahllosem Datei Anhang aus dem lokalen Netzwerk?

Unmöglich ist das nicht. Aber es kann auch gut sein, dass die Mail versehentlich/unbewusst einfach wirklich von ihr selbst gesendet wurde. Da hilft mal ein Blick in die gesendeten Objekte bzw Check des Mailheaders.

Zitat:

Meine Frau betreibt eine Praxis mit sensiblen Patienten Daten.

Bitte unbedingt das hier dazu lesen! => http://www.trojaner-board.de/108422-...-anfragen.html

Zitat:

Grundsätzlich bereinigen wir keine gewerblich genutzten Rechner. Dafür ist die IT Abteilung eurer Firma zuständig

Bedenkt jedoch, dass Logfiles viele heikle Informationen enthalten können (Kundendaten, Bankdaten, etc.) sowie das Malware genauso wie unsere Scanner die Möglichkeit besitzt, diese auszuspähen und zu missbrauchen. Hier legen wir euch ein Formatieren und Neuaufsetzen nahe. Hier gilt insbesondere, dass wir im Nachhinein keine Logfiles löschen werden, egal wie sehr "euer Chef das auch will".

meine Frau arbeitet nebenberuflich einmal die Woche als Heilpraktikerin, unser Rechenzentrum steht im Wohnzimmer und die it Abteilung bin ich (hobby Informatiker).

ich wollte auch nur mal hören, ob ein solcher Trojaner bekannt ist. falls der nicht bekannt ist, denke ich es ist sehr unwahrscheinlich dass er sich gerade uns aussucht und per Zufall
irgendeine Datei auf dem nas aussucht und diese verschickt.

auf der anderen seite ist weder in irgendwelchen logs, noch natürlich im post Ausgang ein
Hinweis auf dieses mail zu finden. das einzig auffällige was ich bemerkt habe ist ein
Tippfehler im mail header, der aber schon seit ewigen zeiten in den outlook Konto Daten
bereinigt ist:

From: =?iso-8859-1?Q?Beraung_&_Gesundheit?= <xxx@xx.xx>
To: <yyy@yahoo.de>

da steht Beraung_ statt Beratung ... das t fehlt ...

ich jedenfalls bin ratlos und lass jetzt mal nach und nach sämtliche malware scanner laufen auf dem Rechner ....