staging.inyokaproject.org

Ich nehme dann mal wieder den Computer in Betrieb, und wenn nix mehr ist dann kann der Thread dichtgemacht werden.

Scheint alles OK zu sein. Vielen Dank für eure Hilfe.

Gelöst

Zip muss wenn schon erst enpackt werden ODER wurde von .exe in .zip umbenannt

Meine Güte, es ist kein Zip! Natürlich wurde das Ding umbenannt, bevor es verschickt wurde! Wie oft soll ich denn noch sagen, dass das die Masche ist, die bei unbedarften Nutzer und, mit Verlaub, offenbar auch bei dir, funktioniert?

Wenn du ne .zip mit ne Archiver öffnest, wird da erstmal nix ausgeführt. Wenn du sie ausführst, obwohl es eine exe ist, schon.

Langsam klingelt's, oder?

Also je nachdem wie die Datei jetzt geoeffnet wurde, waere es besser den ~/.wine Ordner zu loeschen (Achtung, hierbei werden alle deine Programme und Einstellung von wine auch mit geloescht!) und dann all deine Programme unter wine neu zu installieren, um auf Nummer sicher zu gehen.

P.S.: @unbuntuS12: So einfach mit dem Umbennen ist das aber nicht. Das mag zwar unter Linux gut funktionieren. Aber unter Windows ist das nicht so einfach. Da hier das Objekt je nach Dateiendung geoeffnet/ausgefuehrt wird. Zumindest hat es zu meiner damaligen Zeit nicht funktioniert z.B. eine .exe in ein .zip umzubennen und durch Doppelklick auszufuehren.

Da ich noch nicht so viele windoof Programme installiert habe ist das kein Problem.

sven-s schrieb:

P.S.: @unbuntuS12: So einfach mit dem Umbennen ist das aber nicht. Das mag zwar unter Linux gut funktionieren. Aber unter Windows ist das nicht so einfach. Da hier das Objekt je nach Dateiendung geoeffnet/ausgefuehrt wird.

Brauchst du auch gar nicht. Die Datei GanzTollerVirus.zip.exe wird unter Windows nämlich auf GanzTollerVirus.zip "gekürzt" dargestellt, ausgeführt wird sie dann aber trotzdem nach Dateiart...

tomtomtom schrieb:

[…] Die Datei GanzTollerVirus.zip.exe wird unter Windows nämlich auf GanzTollerVirus.zip "gekürzt" dargestellt

Und die per Standard-Einstellung verkürzte Anzeige von Dateinamen von MS Windows kann man unter MS Windows sogar abstellen! Leute, die nicht durch diesen alten Trick getäuscht werden wollen, machen das auch.

Ja, aber in diesem Fall ist es ja wirklich ein Zip, was Schadsoftware enthaelt, wenn man sich die Ausgabe von Virustotal so anschaut und da ist dann die Aussage, dass es sich hierbei um kein Zip handeln soll, sondern nur die Dateiendung geaendert wurde, sehr vage, um nicht zu sagen falsch.

Diesen Trick mit den Dateiendung und auch das automatische Wechseln in Zip-Archive wie in einen Ordner, um Nutzer in die Falle zu locken, kenne ich.