Ich könnte die Wände hoch....Hallmark-Virus landet bei mir im Posteingang

Ich könnte die Wände hoch....Hallmark-Virus landet bei mir im Posteingang (27 Beiträge, 687 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo Leute!

Ich habe heut eine eMail erhalten, die einen Link beinhaltete zu so einer Grußkarte, wie ich meinte - ich sollte eines besseren belehrt werden.
Habe dann auf den Link geklickt, dann geht ein Pop-Up auf und fragt, ob ich das wirklich herunterladen will. Ich sehe, dass es eine exe-Datei ist und will abbrechen. Da springt auch schon Antivir auf und meldet einen Virus bei mir (einen Trojaner, eben diser Hallmark-Virus).
Habe das Ereignis aus Antivir rauskopiert:

"In der Datei 'C:\Users\Peter\AppData\Local\Mozilla\Firefox\Profiles\z94xck5m.default\Cache\5AE39598d01'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Agen.935289' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen"

Habe dann auf "Löschen" geklickt und wollte hinterher den Link nochmal "testen", jetzt geht er aber nicht mehr.

Auch wenn ich jetzt nichts direkt ausgeführt oder gespeichert habe - ich hab Angst, dass ich mir da was eingefangen habe. Immerhin ist Antivir ja aufgesprungen und hat was löschen können.
Der Virus soll ja sehr gefährlich sein.

Kann mir bitte wer helfen und sagen was ich da jetzt tun soll?
Bin in Sorge.

Danke!

hi,

bei antivir einstellen, dass er ohne nachfragen löscht

lg,
hariw

Zahlen versperren uns die Sicht aufs Wesentliche

ganz schlechte idee.

hi,

würd ich nicht generell behaupten...

lg,
hariw

Zahlen versperren uns die Sicht aufs Wesentliche

naja mir ist lieber ich sehe was der scanner versucht zu löschen. kann ja auch sein, dass er versehentlich eine systemdatei löschen will. und den fehler dann im nachhinein zu finden, könnte schwierig werden.

hi,

mir eh auch - gilt aber zb. nicht für alle meiner kunden. im idealfall arbeitet so ein ding zuverlässig im hintergrund...

lg,
hariw

Zahlen versperren uns die Sicht aufs Wesentliche

Zusätzlich zum Antivirus gebe ich dir folgende Denkanstöße:
-Öffne nie Emails von Versendern die du nicht kennst
-Öffne nie Links in Emails von Versendern die du nicht kennst

Installiere dir das Plugin WOT für den Firefox. Der zeigt dir bei jedem Link vorher noch an, ob dieser vertrauenswürdig ist.

Das einzige was du jetzt machen kannst, ist den Antivirus den PC checken lassen oder es noch mit anderen Antivirenprogrammen versuchen.

05.03.2010, 13:25 Uhr - Editiert von Evildude, alte Version: hier

diese regeln kannst kübeln.

wenn, dann hilft nur:
öffne nie emails.

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

Warum das?
Ich bin damit eigentlich immer recht gut gefahren. Natürlich sollte man auch einen Antivirus drauf haben und natürlich kann man auch Mails von anderen verseuchten PCs bekommen, die dann Viren enthalten.
Aber wenn der Threadstarter schon schreibt, dass er eine Mail von irgendwem bekommen hat und dann noch auf irgendeinen Link klickt, sollte er mal darüber nachdenken.

und ich bin ohne diese regeln auch bislang sehr gut gefahren. das gefährliche an deiner regel ist, dass sie nur einen teil des risikos abdeckt.

Und das ist weshalb gefährlich?
Du öffnest wirklich jede Mail mit "Enlarge you *****", "see me na*ed" oder "You won!"?

Wenn sich jeder an diese Regeln halten würde, wären schon mal einen Tick weniger Viren im Umlauf. Natürlich spielen andere Faktoren wie Patches und eine Antivirensoftware auch mit.

Und was is gegen das Plugin "WOT" für den Firefox zu sagen?

Und das ist weshalb gefährlich?

nochmals:
das gefährliche an deiner regel ist, dass sie nur einen teil des risikos abdeckt.

Warum ist es dann gefährlich? Das macht keinen Sinn.
Ist es gefährlicher HIV zu bekommen, wenn ich mit einem übergezogenen Plastiksackerl Sex mit einer Fremden hab oder ohne irgendwas?
Siehst du? Keins von beiden ist sicherer, aber die Variante mit Plastiksackerl rettet mich vielleicht vor Filzläusen. Ach du weißt was ich mein. Es ist ein kleiner Schritt. Natürlich ist es dadurch nicht komplett sicher, aber es ist einmal ein Anfang.

Und wenn der TS schreibt, dass er auf irgendeine Mail von irgendwem klickt und dann noch irgendeinem Link folgt, dann ist wohl mal das 1. Gebot was er sich aneignen sollte, Mails nicht blind zu vertrauen.
Und wenn ich eine Mail von einem Freund, der mir immer in Deutsch schreibt, auf einmal in Englisch bekomme sollte mir das zu denken geben.
Oder wenn der Freund normal in irgendeinem englischen Slang schreibt und die Mail auf einmal komplett förmlich ist.

Hast du dir den Rest meines Posts durchgelesen? Ich glaub wir reden hier aber aneinander vorbei, aber du wirst mir doch zustimmen, dass man nicht auf jeden Dreck klicken sollte und sich einen vernünftigen Antivirus installieren sollte.

du gibst im ersten posting - nur von dem rede ich - empfehlungen, die nur einen kleinen teil des risikos abdecken. wer sich auf diese empfehlungen verlässt und keine anderen regeln verfolgt, wird schmerzhafte erfahrungen machen. nicht mehr und nicht weniger habe ich geschrieben. daher empfinde ich deine regeln als gefährlich. formulier sie halt besser und umfangreicher, das wissen hättest ja.

So. Habs jetzt editiert, damitst zufrieden bist

hehe, danke! aber ich würd halt schon ergänzen, dass auch bei anzeige von bekannten absendern gefahr bestehen kann.

hi,

Der Virus soll ja sehr gefährlich sein.

ist das dieser hallmark-virus?

Subject: VERY IMPORTANT - BIG VIRUS COMING!!! PLEASE READ & FORWARD !!!

http://www.snopes.com/computer/virus/postcard.asp

Hi All, I checked Snopes (URL above, and it is for real!!

Get this E-mail message sent around to your contacts ASAP.

PLEASE FORWARD THIS WARNING AMONG FRIENDS, FAMILY AND CONTACTS!

You should be alert during the next few days. Do not open any message with an attachment entitled 'POSTCARD FROM HALLMARK,' regardless of who sent it to you. It is a virus which opens A POSTCARD IMAGE, which 'burns' the whole hard disc C of your computer. This virus will be received from someone who has your e-mail address in his/her contact list. This is the reason why you need to send this e-mail to all your contacts It is better to receive this message 25 times than to receive the virus and open it.

If you receive a mail called' POSTCARD,' even though sent to you by a friend, do not open it! Shut down your computer immediately.

This is the worst virus announced by CNN. It has been classified by Microsoft as the most destructive virus ever. This virus was discovered by McAfee yesterday, and there is no repair yet for this kind of virus. This virus simply destroys the Zero Sector of the Hard Disc, where the vital information is kept.

COPY THIS E-MAIL, AND SEND IT TO YOUR FRIENDS. REMEMBER: IF YOU SEND IT TO THEM, YOU WILL BENEFIT ALL OF US

Snopes lists all the names it could come in.

hariw

Zahlen versperren uns die Sicht aufs Wesentliche

Nein, es ist sowas: http://www.trojaner-board.de/57461-emailanhang-von-postcards-hallmark-com-geoeffnet.html

Also wenn das File bereits, so wie oben beschrieben, im Cache vom FF geblockt wurde, dann ist sie Chance sehr klein, dass noch etwas durchgegangen ist. Ich sags mal so:
1. Du rufst die Seite auf.
2. Der Download startet automatisch (Firefox lädt die Datei bereits herunter, bevor du sie irgendwohin speicherst)
3. Antivir hat das bemerkt und das File im Cache vom FF bemängelt.
4. Du hast Antivir gesagt, es soll die Datei löschen.
5. Die Datei wurde dann möglicherweise gelöscht und falls nicht, dann liegt sie im Cache und solange sie niemand ausführt (was ja nicht ohne deiner Mithilfe passiert), wird auch der Virus nicht aktiv.

Eines muss ich jedoch anmerken: Der Wächter von Antivir war in den letzten Versionen teilweise etwas löchrig und zwar hat sich Antivir gemeldet, aber mehr oder weniger nur so getan, als ob etwas geblockt wurde.

Ich hoffe mal, dass es bei dir nicht der Fall war und dass es sich bei dir nur um einen infizierten Download gehandelt hat. Der Download von Malware sollte normalerweise keinen Schaden anrichten. Sollte aber ein Script auf der Website bzw. solltest du die Datei ausgeführt haben, dann sieht das schon anders aus.

Falls du den Link noch hast, ich würde mich dafür interessieren. (pm

)

würde ich mir keine sorgen machen, das antivirusprogramm hat ja eh angeschlagen.

everything's alright now everything's fine
and we want you to sleep well tonight --

/jesuschristsuperstarmode off
-

-----
-----
Tu mal lieber die Möhrchen.

Are you...

...?

Aus aktuellem (seit Jahren andauerendem!) Anlaß: Stiehlst du eine Wurstsemmel, kommst in Häfn. Verzockst du aber Milliarden, werden sie mit dir verhandeln, dir in den A.... kriechen und dir noch zusätzliches Geld GEBEN damit du danach die Klappe hältst!

aber von wem kam die mail? ich hab neulich angeblich mail mit vollem namen und mailadresse versendet, außerdem von meinem freund eine erhalten, die er auch nie geschickt hat...Antivir hat ruhe gegeben, dennoch seltsam das ganze...de einzige untreschied ist wie ich bemerkte, dass in der posteingang-ansicht der volle name, statt der e-mail-adresse steht...könnt ein Tipp für die Zukunft sein...lg

ist ja nichts neues, dass absender gefälscht sein können.

echt jetz

Wer Rechtschreibfehler findet darf sie behalten!

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung