Ebay-Rechnung.pdf.exe
 

Hallo,

heute erhielt ich eine Mail von Ebay wegen Gebühren, die angeblich noch nicht bezahlt seien und, dass ich dies mit der angehängten Rechnung begleichen solle.

Dumm wie ich bin, hab ich versehentlich die angehängte Datei geöffnet, bevor ich daran dachte, dass es sich nicht um eine pdf, sondern um eine exe Datei handelte.

Wie kann ich feststellen, ob besagte Datei evtl. einen Trojaner enthielt, bzw. was sollte ich nun tun, damit keine Daten an unberechtigte Dritte gelangen können. (ich denke da bspw. insbesondere an Kontodaten, da ich auch OnlineBanking nutze).

Das Ebay Passwort hab ich schonmal geändert, man kann ja nie wissen.

Hab leider keine Ahnung wie ich nun vorgehen soll.

Gruß

Hallo,

ein erster Anfang wäre sicher, wenn wir herausfinden könnten, um welchen Schädling es sich handelt.

Überprüfe die Datei bitte mal online bei http://virusscan.jotti.org/de und poste das Ergebnis.

Zunächstz solltest du das betroffene System herunterfahren oder durch Ziehen des Netzwerkkabels vom Internet trennen. D.h. wenn du einen Zweitrechner zur Verfügung hast, solltest du diesen zum posten etc. verwenden.

Also bei dem Test, erscheint bei Status:


"OK (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.) "


Ansonsten wurde nichts gefunden.

Überprüfe die Datei noch online bei http://www.virustotal.com und poste das Ergebnis.
Schicke die Datei außerdem gepackt und mit Passwort versehen an newvirus[at]kaspersky.com (das [at] durch @ ersetzen). Warte die Antwort ab.



Poste außerdem ein HijackThis-Logfile.

Gepackt und mit PW? Wie kann die Datei dann überprüft werden? Soll ich da sonst noch irgendwas reinschreiben oder einfach nur schicken?


Die andere Seite brachte auch keine Viren hervor.



Die File:

Das Passwort musst du mitschicken ;)
Du kannst natürlich einen kurzen Text dazuschreiben, vorzugsweise auf auf Englisch.

Kannst evtl. die Code-Tags entfernen, das macht das Auswerten um einiges leichter. Danke! :)

Das Log schaut sauber aus. Das heißt allerdings nicht, dass es das System auch ist. Ich würde zunächst die Antwort von Kaspersky abwarten.

Ok,
hab ich mal hingeschickt.

Hmm, er sagt, dass die Datei nix macht.

Trotzdem mysteriös das ganze. Ich wüsste nicht, warum Ebay so komische Dateien verschicken sollte, aber wenn es tatsächlich nix gemacht hat, bin ich ja zufrieden.

Danke für die Hilfe schonmal! :daumenhoc

Wie lautet denn die genaue Antwort von Kaspersky?

"Hello, this file does nothing. Now just delete it. "

Dann würde ich mal sagen: "Glück gehabt!"
In Zukunft solltest du aber besser auf deinen nervösen Zeigefinger aufpassen. ;)

Vielleicht wollte da einer nen Virus programmieren, hat aber zu früh auf "Absenden" geklickt. Denn komisch ist das ganze schon. Oder es soll sowas wie ein realitätsnahster Hoax sein...

Da is was dran.

Allerdings wundert es mich ja, dass die Mail überhaupt in mein Thunderbird durchgekommen ist. Normalerweise lässt web.de ja nur die E-Mails durch, die man auch wirklich authorisiert hat. Deswegen ging ich auch zunächst davon aus, dass die Mail von Ebay kommt...

Hi Shadowfax,

auch wenn mir noch keine endgültige Analyse unter die Finger gekommen ist, solltest Du folgendes besser im Auge behalten:
-> http://www.trojaner-board.de/showthread.php?t=21740

@ shadowfax

Die Datei solltest du nun erneut bei Kaspersky prüfen lassen, mitlerweile sollte Kaspersky diese erkennen.

Imho hätte ein "Virenanalytiker" die Datei - sollte sie eine schädliche Funktion beinhalten - auch schon gestern erkennen sollen.

@ haui

Vllt. war der so abgehoben, das er geglaubt hat, das ganze File auch Monitoring-Programm etc. knacken könnte.Immerhin arbeitet er ja für the big K oder er hatte einfach einen Kater ;).

SCNR

Oh, hab ich erst jetzt gesehen.

Was bedeutet das ganze jetzt für mich? Hab bisher allerdings auch keine besonderheiten feststellen können und die Datei, die in einem Link in dem anderen Thema im Windows Ordner erstellt werden sollen, wurde bei mir nicht erstellt....

Du solltest zunächst mal einen Hijackthis-Log posten.
Da aber deine Problem-Datei:

http://www.trendmicro.com/vinfo/viru...BE%2EA&VSect=P

letztendlich zu einer Infektion mit folgender Malware führt:


http://www.trendmicro.com/vinfo/viru...DUN%2EA&VSect=

ist das ganze doch schon sehr kritisch zu betrachten!

Hatte ich ja schonmal gemacht, aber hier nochmal neu:

Hallo,
leider habe ich auch diese Datei (Anhang) geöffnet, mit nun folgendem Ergebnis:
Rechner läuft eigentlich ganz normal, allerdings, kann ich
weder Excel noch Power Point öffnen. Wer hat ähnliche Probleme und kann weiterhelfen?
Vielen Dank.