Virenscanner meldet Textdatei als Trojanische Pferd TR/Spy.ZBot.akt
 

Hallo,
habe mich heute Morgen angemeldet um oben genanntes Problem?????? anzusprechen.

Vor einem Jahr, erhielt ich eine E-Mail eines angeblichen Inkasso Büros. Mir war gleich klar, dass da was faul ist, also Anhang der Mail schon garnicht geöffnet sondern die Mail gelöscht.
Den Nachrichtenquelltext habe ich mir noch angesehen und den Inhalt in einer Textdatei in einem Verzeichnis meiner Dokumente um mir den Inhalt anzusehen.

Nun ist 1 Jahr vergangen und ich hatte die eben genannte Textdatei vergessen.
Vorgestern meldet mir Avira bei einem Scan nun diese Textdatei als
Trojanische Pferd TR/Spy.ZBot.akt welche aber in den letzten 12 Monaten bei regelmäßigen Scans so nie erkannt wurde.
Etwas erschreckt über den Fund, scannte ich erneut die Festplatte diesmal mit
CT Desinfect 2014.
Ergebnis: Kein Fund.
Daraufhin löschte ich die Datei.
Erneuter Scan mit Avira, Malwarebytes, CT Desinfect 2014 und einem Onlinescanner ergaben keine Befunde.

Eine Kopie der Textdatei befindet sich noch auf meiner externen Festplatte zur Datensicherung.

Meine Frage nun: Ist das eine Fehlmeldung/Fehlinterpretation meines Virenscanners oder kann solch eine von mir erstellte Textdatei einen Virus enthalten?
Also reine Textdatei, ohne Endung mit .exe o.ä..

Vielen Dank im voraus für Informationen.

Oliver

Hi,

du sicherst den Quelltext einer virulenten/betrügerischen Mail und wunderst dich dann, dass dieser auch tatsächlich von einem Scanner angemeckert wird? :wtf:

Versteh ich das so richtig?

Wozu eigentlich? Warum löscht du derartigen Müll nicht einfach ungelesen?

Vermutlich wird es so gewesen sein.
Ich wollte die genaue E-Mail Adresse des Absenders feststellen.
Der Anhang der Mail wurde nicht geöffnet bzw. irgendeine Installation gestartet.

Was ich aber nicht verstehe warum die Textdatei erst nach einem Jahr auffällig wird.
Das System wird regelmäßig gescannt.

Das ist bei Spam völig sinnfrei. Absendeadressen sind eigentlich immer gefälscht bzw frei erfunden. So als würdest du auf einem Briefumschlag als Absender Donald Duck oder Micky Maus aus 123456 Entenhausen raufschreiben.

Weil sie nicht gescannt wurde oder weil der Schadcode jetzt erst erkannt wird.
Das ist völlig normal und folgerichtig so bei Virenscannern, nur das der Hersteller so elendig lange braucht ist nicht wirklich akzeptabel.

Avira empfehlen wir hier aber auch schon lange nicht mehr.

Vielen Dank erstmal für Deine Mühen und Erläuterungen.
Werde beim Nächsten Spamangriff auf mein E-Mail Postfach vorsichtiger sein.

Kann ich davon ausgehen, dass keine Infizierung/Schaden durch den Quellcode in der Texdatei entstanden ist?
Wie schon erwähnt habe ich den Anhang in der damaligen Mail weder geöffnet noch ein ZIP Archiv entpackt
bzw. irgendeine Ausführbare Datei gestartet.
Nach dem ich die Textdatei vorgestern gelöscht hatte habe ich mit Avira, Malwarebytes Anti-Malware,
Desinfect 2014 und dem ESET Onlinescanner die Festplatte erneut durchsucht und es wurde nichts entdeckt.

Bzgl. Scanner, lt. Avira sollte der Trojaner schon seit der Virendefinitionsdatei Anfang 2013
bekannt gewesen sein. Auch einer der Scanner auf der Desinfect CD 2014 hätte ja was finden müssen.
Bei der Scannerauswahl hatte ich mich einfach mal auf der Seite AV Test orientiert.

Textdatei => nicht ausführbar!
Da kann so nix passieren!

Vielen Dank noch mal.