Fake Telekom-Rechnung geöffnet

[Snaker001]

Hi,

ich habe heute im Eifer des Gefechts eine gefakte Telekom-Online-Rechnung geöffnet. Ist eine PDF die wahrscheinlich ein Trojaner enthalten soll. Ausgenutzt wird wohl eine Lücke des Adobe Readers.

So nun meine Frage. Ich nutze SumatraPDF und nicht den Adobe Reader. Kann ich jetzt sicher sein, dass mein System sauber ist? Mein Kaspersky Scanner hat nix außergewöhnliches angezeigt.

Viele Grüße und Danke.
Snaker001

 

[Kisi1992]

Normalerweise würde Kaspersky sofort anspringen.

Sicher kann man aber nie sein.

@ werner_q: Dein Post ist unqualifiziert und unnötig.

 

[~TooL~]

Gute Frage!

Würde trotzdem mal die Kaspersky Rescue Disk 10 drüberlaufen lassen und vielleicht noch malwarebytes.
(SICHERHEITSHALBER)
http://support.kaspersky.com/faq/?qid=208282173
https://www.computerbase.de/downloads/sicherheit/antimalware/malwarebytes/

 

[Dragonsclaw2nd]

Gibt doch nen Online Scan für Datien. Lad doch die Rechnugn dort hoch und dann wird man dir schon sagen ob etwas darin war

https://www.virustotal.com/ <- hier zum Beispiel

 

[|SoulReaver|]

Was ist schon sicher. Gut wäre mal einen Screenshot zu machen von dem PDF und hier posten und somit andere waren

Gute Idee mit Hochladen bei Virustotal!

 

[astor27]

Eigentlich hätte/sollte Kaspersky darauf reagieren müssen. Würde auch erstmals vorschlagen die Datei bei Virustotal hoch zu laden.
mfg

 

[|SoulReaver|]

Kaspersky ist auch nicht unsterblich bitte

 

[Snaker001]

Hi,

es wurde bei SumatraPDF keine PDF angezeigt. Es stand was - glaub ich - dass die PDF nicht geladen werden kann. Aber genau weiß ich es jetzt auch nicht mehr. Will die PDF ja nicht nochmal starten.

Viele Grüße

 

[astor27]

Hallo @|SoulReaver|
Stimmt deshalb ja auch ---hätte/sollte---
mfg

 

[easy.2ci]

Für die Acrobat Nutzer:

Unbedingt die AdobeScript Ausführung in Acrobat deaktivieren, sowie die Multimediafunktionen.

@TE: Sofern dein Programm keine Kompatiblität zu AdobeScript aufweist solltest du sicher sein.
Unbedingt bei virustotal hochladen

 

[astor27]

@TE: und was sagt virustotal

 

[Snaker001]

Hi,

virustotal sagt das hier:

https://www.virustotal.com/file/c27...e903ceef0deb0a35773b19bc4658ff8e9d4/analysis/

Hmmm, da hoffe ich mal, dass mein Sumatra Reader hier sicher war.

Viele Grüße

 

[astor27]

Du solltest jetzt mal das System scannen mit deinen Virenschutzprogramm und dann vielleicht noch mal mit malwarebytes

 

[jamira1976]

würde ich auch vorschlagen. Lasse mal beide drüber laufen

 

[~TooL~]

Jap, auf jeden Fall nen Scan machen, nicht auf gut Glück vertrauen!

 

[Snaker001]

Okay, mach ich grad. Ich gebe dann mal ne Info. Danke.

 

[SaxnPaule]

Interessant ist, dass Kaspersky nichts gefunden hat laut VirusTotal.

 

[Snaker001]

Hi,

Kaspersky hat nix gefunden. Und malwarebytes auch nicht. So hoffe ich, dass mein SummatraPDF hier eine gute Wahl war.

Eine Frage dann noch noch: Würde die PDF in Adobe PDF auch was anzeigen, d.h. würde man dort eine Fake-Rechnung sehen und im Hintergrund würde dann der Trojaner installiert? Bei meinem Summatra war zu lesen "Fehler beim Öffnen von...." Oder würde sowas auch beim Adobe Reader so sein?

Danke und Gruß.

 

[astor27]

Du hast zwar die Datei nicht geöffnet und ich gehe davon aus das dein System sauber ist aber es bleibt ein komisches Gefühl bei so was hast du ein sauberes Backup von deiner Platte.

 

[Snaker001]

Naja geöffnet wurde die Datei ja schon, nur Summatra hat halt angezeigt "Fehler beim Öffnen.." Ich hoffe nur, dass da die Datei wirklich nicht geöffnet worden ist und nicht schon vorher irgendwas passiert ist.

Ein Backup leider nein, kein aktuelles.

Gruß