• Das kreative Thema des Monats Oktober wird vor allem diejenigen unter Euch besonders ansprechen, denen Do-it-yourself quasi im Blut liegt. Zeigt uns Eure Improvisationskünste oder fotografiert, was andere Leute sich so im Alltag zusammengestrickt haben. --> Zum Mitmachen bitte hier klicken

Virus eingefangen doc.js

Denaman

Denaman

Granny Smith
Registriert
18.12.15
Beiträge
13
Hallo liebe Apfel Mitglieder,

ich hoffe ihr könnt mir weiterhelfen und das ich hier richtig bin. Folgendes ist mir heute passiert. Ich habe eine Email bekommen, benutze Outlook für den Mac, die als Bewerbung getarnt war. Da wir echt gerade Leute suchen, auch auf unserer Homepage, habe ich diese geöffnet, sprich den Anhang ! Das war eine Bewerbung.doc.js Datei ! Danach öffnete sich der Reader wo eine Unmenge an hyroglyphen und zahlenkombinationen stand. Danach habe ich diese wieder geschlossen. Ich bin mir jetzt unsicher ob das meinem Mac geschadet hat und ich mir sorgen machen muss infiziert zu sein! Habe auch eine externe Festplatte laufen wo Time machine Backups erstellt . Sollte ich auf Nummer sicher gehen und ein Backup einspielen ? Windows läuft über Boot Camp auch, betrifft das mein Windows auch ? Wenn ich das Backup einspiele bleibt dann mein Windows auf dem aktuellen Stand ? Würde mich über Unterstützung freuen. Grüße Denis
 
Ich würde ein Backup einspielen, wenn ich nicht sichergehen kann, was da passiert ist. Und dass man genau auf die Endung der Datei schauen muss, weißt du von jetzt an auch – js-Dateien sind JavaScript-Dateien, die diverse Abläufe anstoßen können. Ob man noch Rückstände oder Auswirkungen auf deinem Mac feststellen kann, muss dir jemand anderes sagen.
 
Arbeitest Du als Adminaccount? Würdest Du aufgefordert, das Admin Kennwort einzugeben? Wenn nicht, ist das Risiko recht gering.

die Bootcamp Partition wird durch Time Machine nicht mitgesichert.
 
Ich bin als Admin angemeldet, aber ich wurde nicht aufgefordert das Kennwort für irgendeine Installation einzugeben. Des Weiteren habe ich auch kein Java installiert und auch kein Adobe programm oder Flash Player ! Ich habe halt aus lauter Dummheit den Anhang geöffnet und auf die Datei mit der Endung doc.js geklickt. Daraufhin hat sich ein Fenster geöffnet wo die ganzen Zeichen drin standen.
 
Ah ok. Meinst du ich soll lieber auf Nummer sicher gehen und ein Backup einspielen? Kann ja das von heute morgen nehmen wo ich die Email noch nicht hatte oder lieber eines von gestern ? Dann müsste ich Save sein... Das Backup kann ja nicht infiziert sein oder ?
 
Mit welchem Programm wurde die Datei denn geöffnet (dieser ‘Reader’)? Ich denke nicht, dass es da Grund zur Sorge gibt. Selbst wenn die Datei schädlichen JavaScript-Code enthält, dieser muss natürlich auch ausgeführt werden und etwas bewirken können. Das können nur Interpreter oder eben Browser. Wenn du die Datei direkt im Browser geöffnet hättest, zum Beispiel bei gmail.com oder iCloud.com, wäre das vielleicht schädlich gewesen, aber in einem Desktopprogramm eher nicht.
 
  • Like
Reaktionen: Blubbah
Ich denke auch, der Reader hat die Hieroglyphen und Zahlenkombinationen dargestellt, weil er mit der Datei nichts anfangen konnte. Und ohne direktes ausführen und eingeben Deines Kennwortes sollte da eigentlich nichts passiert sein.
Wenn Du ganz beruhigt sein willst, sicherst Du den letzten Stand von TimeMachine vor dem Download zurück.
 
Diese Fake-Bewerbungen enthalten in der Regel Verschlüsselungstrojaner, die auf Windows-Systeme abzielen.
 
Ups, das habe ich übersehen. Ging mir primär um das System mit dem er die Mail geöffnet hat.
 
  • Like
Reaktionen: u0679
Naja ist jetzt die Frage in wie weit Outlook Javascript interpretiert oder der "Reader". Wenn der TE uns noch mitteilt was genau er damit meint.
 
Hallo,

erstmal Danke für die vielen Infos. Ich nutze ausschließlich das Apple Betriebssystem, da habe ich auch Outlook, Word, Excel etc.
Ich habe die email in meinem Outlook geöffnet, unter dem aktuellen Mac Betriebssystem, habe mir die email durchgelesen und anschließend den Anhang geöffnet. Ich Blödmann. Der Anhang enthielt die Datei, Bewerbung.doc.js ! Ich weiss jetzt nicht welches Programm sich dann geöffnet hat und mir die Hyroglyphen angezeigt hat, weil ich die email schon gelöscht habe, es öffnete sich auf jedenfalls ein Fenster mit den Hyroglyphen. Dieses habe ich dann wieder geschlossen.
 
Dann war es wahrscheinlich Vorschau, die Schnellvorschau, TextEdit oder etwas ähnliches. Die ‘Hieroglyphen’ deuten darauf hin, dass das Programm das Format entweder nicht verstand oder die Datei beschädigt war. Wenn die Dateiendung zum Beispiel fälschlicherweise angehängt wurde, kann dein System die Datei für eine JavaScript-Datei gehalten haben, obwohl es eigentlich ein Word-Dokument war.

Ich lese jedenfalls nichts in deinen Beiträgen was einen Anlass zur Sorge geben sollte. Ich würde darum einfach nichts tun. ;)
 
Also entweder Backup einspielen, komplett das ganze System, oder eben bleiben lassen. Mehr gibt es da nicht zu diskutieren.

;)
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
2003-2026 Apfeltalk | Made on a Mac
Oben Unten