Virus in PDF oder nur Phishing?
 

Hallo liebes Board,

wir haben eine E-Mail mit einem PDF Anhang bekommen, die augenscheinlich von Amazon kommen sollte und sich auf die Accountabrechnung bezog. Leider hat meine Frau die angehängte PDF Datei geöffnet. In dieser erschien dann ein Pop-Up, dass nach den Zugangsdaten für Amazon fragte. An dieser Stelle hat sie das PDF sofort geschlossen.

Ich habe das PDF mit einem Editor geöffnet um zu schauen, ob nur Formulardaten an eine URL gesendet werden, oder ob noch mehr "versteckt" ist.

Leider sind die interessanten Teile der PDF mit FlatEncode gepackt oder verschlüsselt. Könnt Ihr sehen, ob die PDF nur Daten versendet, oder noch mehr an Board hatte?
Die PDF habe ich an diesen Beitrag angehängt.

Virustotal erkennt keinerlei Viren, aber das heisst ja nichts ;)

Herzlichen Dank und beste Grüße,

Matthias

:hallo:


hab die .pdf gelöscht.

Bitte niemals schadhafte Dateien oder Ähnliches hochladen. Andere User könnten sich dadurch infizieren.

Klingt für mich nach Phishing. Bei so etwas immer gleich die Datei löschen. Sie zu öffnen, ist gefährlich und kann u. U. Malware nach sich ziehen.

Gibt es Probleme/Auffälligkeiten mit dem Rechner?

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.