Trojaner

[blindcover]

Hallo,
ich habe heute eine mail von einer angeblichen Inakasso Anwaltschaft eine mail bekommen und ich sollte natürlich geld bezahlen. Leider habe ich auch auf die .zip datei unten geklickt und anscheinend ist das ein trojaner. Meine frage ist jetzt, wie bekomme ich den trojaner weg und ist der überhaupt für mac programmiert worden?
vielen dank im vorraus!
ich hoffe um schnelle meldungen

 

[Hendrik Ruoff]

Sicher nicht für den Mac mach dir kein Kopf und lösch es

lg

 

[GunBound]

So lange du deinen Account-Name und dein Passwort nicht eingeben musstest (worauf ich ziemlich viel verwetten würde), ist alles harmlos.

 

[echo.park]

Es gab schon Malware, unter anderem eine Version von Flashback vor über einem Jahr, die sich ohne Admin-PW-Abfrage installiert hat. Also das ist heutzutage kein Indikator mehr.

Anders die Tatsache, dass vermutlich ein Windows-Trojaner in dem ZIP-Archiv gesteckt hat. Also nicht wichtig für Mac.

Tip:
Finder > Einstellungen > Erweitert > "Alle Dateinamensuffixe einblenden". Damit man nicht ausversehen eine .app öffnet.

 

[iFönler]

Jag einfach mal ClmXAV (zu beziehen über dem Mac App Store) über dein System, danach entspanne dich.

Gruß

 

[Thorsten23]

Hallo.
habe heute auch so eine Mail von dieser ominösen Inkasso Anwaltschaft bekommen.
Leider habe ich auch auf die ZIP-Datei geklickt.

Wie kann ich denn feststellen, ob ich überhaupt einen "Mac-fähigen" Trojaner auf dem System habe?
Irgendwie habe ich im Netz jetzt nichts passendes gefunden. Es muss doch eine Software geben, die meinen Rechner auch nach Trojanern durchsucht. Ich bin nicht so der Fachmann. Kann den durch das anklicken der ZIP-Datei überhaupt was auf meinem Rechner passieren? Irgendwie ist beim anklicken nichts passiert. Ich habe auch keine Datei in meinem Downloads Ordner gefunden.

Wie kann ich nun sicher sein, dass keine Daten wie Passwörter o.ä. auf meinem Rechner ausspioniert werden?

Danke schon mal für Eure Infos im voraus.

Gruß.

 

[Martin Wendel]

Es gibt für OS X nur eine handvoll Trojaner und es sind keine bekannt, die von einem aktuellen OS X-System nicht sowieso unschädlich gemacht werden. Also keine Sorgen machen.

Möchtest du trotzdem scannen, verwende ClamXav.

 

[echo.park]

@ Thorsten23:

Würden wir von einem Windows-System sprechen, so kann sehr wohl etwas passieren, wenn du die Zip-Datei öffnest, und das auch ganz ohne dein Wissen, ohne dass du davon etwas mitbekommst. Und natürlich auch ohne, dass du eine Datei im Download-Ordner "siehst". Von guter Schadsoftware wirst du nie etwas zu Gesicht bekommen.

Und was dann genau passiert kann so ziemlich alles umfassen, vom kompletten "zerstören" deiner Systempartition bis hin zum Ausspähen nahezu aller Aktivitäten, die du mit deinem Rechner ausübst. Es können sämtliche Passwörter, Tastatureingaben, Internet-Traffic, Screenshots, Fotos und Audio der Webcam, und vieles mehr, mitgelesen bzw. ausspioniert werden. Wenn du Pech hast und hast einen solchen Trojaner eine Woche unbemerkt auf dem Rechner und nutzt in dieser Zeit alle deine Dienste auch nur jeweils ein Mal, von Amazon und eBay bis hin zu Online-Banking, bist du danach so ziemlich alles los und hast ein riesiges Problem.

ABER:
Wie gut, dass wir hier von einem Mac sprechen. Da geht die Wahrscheinlichkeit, dass du dir was eingefangen hast gegen Null.

Was nicht heißt, dass es auf dem Mac nicht auch genau so möglich ist, wie unter einem Windows-System. Genau genommen gibt es sogar eine Software-Firma, die eine Diebstahl-Software für den Mac vertreibt, die genau das machen kann, was ich oben erläutert habe. Nur diese wird natürlich durch den Nutzer wissentlich installiert und kommt nicht durch eine Lücke auf den Mac.

Also lass mal ClamXav drüberlaufen und gut ist.

 

[Thorsten23]

Ich danke Euch schon mal für Eure Antworten. Ich habe auch den Eindruck, dass es sich hier um einen Windows Trojaner handelt.
Ich habe einfach mal ein bisschen gegoogelt. im Netz findet man diesbezügl. schon etliche Einträge. Ich habe jetzt ClamXav von der Homepage geladen und lasse es mal laufen.

 

[echo.park]

http://www.heise.de/newsticker/meldung/Virenpost-vom-Inkasso-Anwalt-1890936.html

Der Trojaner besteht aus einer oder mehreren .com Dateien, wenn man den Kommentaren zu diesem Artikel glauben kann. Und .com Dateien sind "Windows-only".

 

[Applicator]

Warum öffnet ihr überhaupt solche Mails? Ich habe noch nie davon gehört, dass "seriöse" Inkassounternehmen eMails versenden. Da öffne ich doch nicht einfach so einen Anhang.

 

[Hendrik Ruoff]

Nunja Mail's sind ja gar nichts nervig ist wenn man die ganze Zeit Post bekommt man müsste irgendwas bezahlen -.- usw..

lg

 

[Thorsten23]

Ich habe die Mail ja überhaupt nicht geöffnet. Ich habe sie lediglich in der Vorschau angesehen. Wie ich aber dazu kommen konnte, auf diese Datei zu klicken, weiß ich jetzt auch nicht mehr.

Irgendwie habe ich Zip-Dateien überhaupt nicht auf dem Schirm gehabt. Ansonsten bin ich bei sowas ja auch immer sehr kritisch.
Aber diesmal war ich auch irgendwie überrumpelt. Habe echt nicht gedacht, dass mir das mal passiert. Naja, ist ja nichts passiert. Hoffe ich mal.

 

[Promis]

Wie ich aber dazu kommen konnte, auf diese Datei zu klicken, weiß ich jetzt auch nicht mehr.

Das ist einfach unsere menschliche Neugierde! Wir wollen wissen was in dem Geschenkpäckchen drin ist!

 

[chrissy_el]

Hallo,
Ich habe mir ClamXav aus dem App-Store heruntergeladen. Muss ich dann immer jeden Ordner vor dem Scan auswählen den das Programm untersuchen soll? Oder reicht es, wenn ich den Benutzer anklicke damit das Komplette MBP untersucht wird? Kann da auch mein im Netzwerk vorhandenes NAS (Synology DS 413) mit prüfen lassen? Danke für Eure Antworten!

 

[echo.park]

Wähle am besten die "Macintosh HD" aus.

 

[chrissy_el]

Die " Macintosh HD" kann ich leider nicht auswählen ich habe mal ein Foto der Auswahlmöglichkeiten gemacht. Ich hoffe man kann es halbwegs erkennen.

Edit: ich glaube ich habe es doch hinbekommen. Mit dem Finder und Drag n Drop die MaCIntosh HD in die Quelliste gezogen. Das müsste es doch sein, oder?

 

[FelixMacintosh]

Auf dem Finder CMD+Umschalt(Shift)+C drücken. Dann hast du alle Platten zur Auswahl. Oder "Gehe zu"->Computer.

 

[Martin Wendel]

Die " Macintosh HD" kann ich leider nicht auswählen ich habe mal ein Foto der Auswahlmöglichkeiten gemacht. Ich hoffe man kann es halbwegs erkennen.

Besser Screenshots machen, dann kann man sicher was erkennen.
http://www.apfeltalk.de/wiki/Tastaturkurzbefehl#Screenshots

 

[gbyte]

...Kann da auch mein im Netzwerk vorhandenes NAS (Synology DS 413) mit prüfen lassen? ...

Installiere auf der DS doch direkt Antivirus Essential von Synology.



Gruß,

GByte