staging.inyokaproject.org

Ich hab heute dummerweise einen emailanhang geöffnet, woraufhin das Terminalfenster aufblitzte und sich direkt wieder schloss. Habe direkt Ubuntu beendet und schreibe grade von einem anderen PC. Absender war auf jeden Fall gefälscht. Was soll jetzt tun??? Ubuntu neu installieren fände ich jetzt nicht so toll.

Die E-Mail liegt doch wahrscheinlich noch auf deinem Mailserver. Logge dich von einem anderen Rechner ein, lade den Anhang runter und dann so einem Online-Virenscanner wieder hoch. Kurzes Suchen im Web bringt mir z.B. VirusTotal. Das Ergebnis postet du hier. Wenn möglich als Text, wenn nicht möglich, als Screenshot.

Lade den Anhang hier hoch. Dann können wir schauen, was der so macht. Anderweitig ist keine Analyse möglich.

Scan bei Virustotal ist erledigt. Ich glaube ich könnte Glück gehabt haben.

Das ist ein ZIP-Archiv. Das muss erst entpackt werden, beovr du evtl. Binärdaten ausführen kannst. Bitte hier hochladen. Dann sehen wir, was beschädigt wurde.

edit

anhang gelöscht

volltrottel schrieb:

Sieht ja alles nach einem Windows (32-bit) Trojaner aus. Hast Du wine oder Playonlinux installiert?

@DJKUhpisse:

Stop! Die Datei bitte *nicht* entpacken, vor allem nicht auf Windows-Systemen. Es gibt nämlich nichts zu entpacken. Der Scan von Virus-Total ist doch eindeutig: Das ist Windows-Malware, wie es zu erwarten war. Von daher Dateiendung auf den Typ zu schließen ist genau der Fehlschluss, der bei Nutzern ausgenutzt werden soll.

WINE ist installiert

Dann war das scheinbar ein selbstentpackendes Archiv. Mit WINE wurde das dann geöffnet. Wenn ich die Datei hätte, könnte man schauen, was die macht. Ohne geht das nicht. Kannst auch z.B. auf Zippyshare hochladen.

DJKUhpisse schrieb:

Dann war das scheinbar ein selbstentpackendes Archiv.

Nein! Das ist eine ausführbare Datei, die aber einfach die Dateinamenendung '.zip' hat, um Nutzer dazu zu verleiten, sie anzuklicken.

Ich will diesen dreck ungern weiter verbreiten indem ich ihn hochlade

Was ich nicht verstehe: Warum soll man Himmel und Hölle in Bewegung setzen, um seinen Rechner mit einer bereits abgewehrten Malware doch noch zu infizieren?

Wir wollen jedenfalls hier auf UU keinen Post mit Anhang einer Malware-Datei und auch keiner Datei, die im Verdacht steht, Malware zu sein! Bitte solchen Schrott hier nicht hochladen!

unbuntuS12 schrieb:

Nein! Das ist eine ausführbare Datei, die aber einfach die Dateinamenendung '.zip' hat, um Nutzer dazu zu verleiten, sie anzuklicken.

Hast Du die Datei runter geladen und das geprüft? Nautilus würde so etwas als ZIP-Archiv anzeigen aber mit "file" würde der Typ korrekt wiedergegeben.

@Thomas_Do:

• Solche Malware wird als Executable verschickt

• Kein einziger Malware-Anhang heißt evil.exe

• VirusTotal findet Malware darin

Also nein, ich habe die Datei nicht runtergeladen, aber ob die Datei eine ausführbare ist, ist glaube ich das letzte, was hier unklar ist.