Win10 Defender hat trojandownloader o97m/emotet.csk mtb entdeckt
 

Hallo,

möglicherweise habe ich kein (oder noch kein) Problem und wollte erst mal Fragen.
Ich sollte für einen Freund eine *.xlsb Datei runter laden, da er die nicht in Open Office öffnen kann.
Misstrauisch wie ich bin habe ich die nach runter laden erst mal mit dem Defender gescannt.
Der gab mir dann als Ergebnis, das er den trojandownloader o97m/emotet.csk mtb entdeckt hat.
Ich habe die Datei sofort vom Defender löschen lassen.
Ein Scan mit Defender und danach mit McAfeeStingerPortable auf dem PC ergaben keine weiteren Ergebnisse mehr.
Kann ich davon ausgehen das dieser Trojaner nicht aktiviert wurde? Die Datei wurde ja nicht ausgeführt und gelöscht.

Danke
N-W

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.



Da du die Datei nicht ausgeführt hast, kann auch kein Schaden entstanden sein. Das siehst du richtig. :daumenhoc

Diese Person, die du "Freund" nennst, ist alles Andere als das.

Danke für die Antwort Matthias. :daumenhoc
Das beruhigt mich schon mal.
Ich denke auch das weiter nichts zu tun ist. Der Freund war genau so unwissend und hat es nicht absichtlich gemacht. :pfeiff:

Gibt es eigentlich eine Möglichkeit Dateien aus unbekannter Quelle erst mal isoliert runter zu laden?

Du meinst eine Sandbox? Ja, diese Möglichkeit gibt es.

Unbekannte Dateien kann man auch bei VirusTotal hochladen.

Ich persönlich lade unbekannte Dateien gar nicht auf mein System.

Für Tests habe ich ein extra System mit einer virtuellen Umgebung.

Wir sind froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.