Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #405351

Re: Virenformate ISO und 7z

From Michael Pachta <mipani@gmx.de>
Newsgroups ger.ct
Subject Re: Virenformate ISO und 7z
Date 2019-07-09 16:55 +0200
Message-ID <gojo6fFhjq8U1@mid.individual.net> (permalink)
References <qg28eu$jlp$1@news.albasani.net>

Show all headers | View raw

Am 09.07.2019 um 16:30 schrieb Dr. Joachim Neudert:
> Hab heute mal wieder 2 ungewöhnliche Malware-Mails bekommen.
> 
> Eine angebliche TNT Lieferbenachrichtigung, Payload eine 1,6 MByte große
> ISO Datei. Virustotal fand erst mit 7 Scannern den Trojaner, 60 winken
> ihn durch.
> 
> Und eben eine angebliche DHL Lieferbenachrichtiging, gepackt mit der
> Endung "7z".

Ich nehme an, einer der Gründe, warum .7z und .iso zum Einsatz kommen, 
ist auch, dass viele Leute vor .exe, .doc und anderen schon gewarnt sind 
und dann lieber nicht klicken. Bei unbekannten Dateiendungen werden sie 
aber doch neugierig.

Man sollte seine ONUs* daher darauf konditionieren, dass Anhänge 
grundsätzlich böse sind und erst einmal geprüft werden muss, ob sie 
nicht vielleicht gutartig sind. Gleiches gilt für Links, auf die man 
klicken soll, um sich mögliche Malware herunter zu laden. Ein 
Konditionieren auf Dateiendungen führt am Ende dann doch dazu, dass ONU 
den fatalen Doppel- oder Quadrupel-Klick ausführt: "Aber du hast gesagt, 
.exe und .doc seien böse. Von .iso war nie die Rede!"


*ONU = Otto Normaluser

Back to ger.ct | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Virenformate ISO und 7z "Dr. Joachim Neudert" <neudert@5sl.org> - 2019-07-09 16:30 +0200
  Re: Virenformate ISO und 7z Ulrich Heidenreich <from!not-for-mail@tremornet.de> - 2019-07-09 16:34 +0200
  Re: Virenformate ISO und 7z "Dr. Joachim Neudert" <neudert@5sl.org> - 2019-07-09 16:40 +0200
  Re: Virenformate ISO und 7z Michael Pachta <mipani@gmx.de> - 2019-07-09 16:55 +0200
    Re: Virenformate ISO und 7z "Dr. Joachim Neudert" <neudert@5sl.org> - 2019-07-09 16:59 +0200
      Re: Virenformate ISO und 7z Ulrich Heidenreich <from!not-for-mail@tremornet.de> - 2019-07-09 17:05 +0200
        Re: Virenformate ISO und 7z "Dr. Joachim Neudert" <neudert@5sl.org> - 2019-07-09 17:09 +0200
          Re: Virenformate ISO und 7z Ulrich Heidenreich <from!not-for-mail@tremornet.de> - 2019-07-09 17:15 +0200
            Re: Virenformate ISO und 7z "Dr. Joachim Neudert" <neudert@5sl.org> - 2019-07-09 17:22 +0200
              Re: Virenformate ISO und 7z Ruediger Lahl <ruediger.lahl@gmx.de> - 2019-07-09 17:41 +0200
                Re: Virenformate ISO und 7z Ulrich Heidenreich <from!not-for-mail@tremornet.de> - 2019-07-09 18:06 +0200
              Re: Virenformate ISO und 7z Ulrich Heidenreich <from!not-for-mail@tremornet.de> - 2019-07-09 17:44 +0200
                Re: Virenformate ISO und 7z "Dr. Joachim Neudert" <neudert@5sl.org> - 2019-07-09 17:51 +0200
                Re: Virenformate ISO und 7z "Dr. Joachim Neudert" <neudert@5sl.org> - 2019-07-09 17:54 +0200
                Re: Virenformate ISO und 7z Ruediger Lahl <ruediger.lahl@gmx.de> - 2019-07-09 18:12 +0200
                Re: Virenformate ISO und 7z "Dr. Joachim Neudert" <neudert@5sl.org> - 2019-07-09 18:15 +0200
                Re: Virenformate ISO und 7z Ulrich Heidenreich <from!not-for-mail@tremornet.de> - 2019-07-09 18:42 +0200
                Re: Virenformate ISO und 7z Ruediger Lahl <ruediger.lahl@gmx.de> - 2019-07-09 18:36 +0200
                Re: Virenformate ISO und 7z Michael Bode <m.g.bode@web.de> - 2019-07-09 18:46 +0200
                Re: Virenformate ISO und 7z Wolfgang Kynast <wky@gmx.de> - 2019-07-09 19:27 +0200
                Re: Virenformate ISO und 7z Reinhold Glaser <spam.honey.pot@abwesend.de> - 2019-07-09 18:00 +0000
                Re: Virenformate ISO und 7z Ulrich Heidenreich <from!not-for-mail@tremornet.de> - 2019-07-09 18:00 +0200
            Re: Virenformate ISO und 7z Juergen <schreibsklave@web.de> - 2019-07-11 14:20 +0200
          Re: Virenformate ISO und 7z Ruediger Lahl <ruediger.lahl@gmx.de> - 2019-07-09 17:36 +0200
            Re: Virenformate ISO und 7z Ulrich Heidenreich <from!not-for-mail@tremornet.de> - 2019-07-09 17:46 +0200
            Re: Virenformate ISO und 7z "Dr. Joachim Neudert" <neudert@5sl.org> - 2019-07-09 17:55 +0200
              Re: Virenformate ISO und 7z Ruediger Lahl <ruediger.lahl@gmx.de> - 2019-07-09 18:04 +0200
                Re: Virenformate ISO und 7z "Dr. Joachim Neudert" <neudert@5sl.org> - 2019-07-09 18:12 +0200
                Re: Virenformate ISO und 7z Ruediger Lahl <ruediger.lahl@gmx.de> - 2019-07-09 19:36 +0200
                Re: Virenformate ISO und 7z "Peter Heitzer" <peter.heitzer@rz.uni-regensburg.de> - 2019-07-10 08:27 +0000
                Re: Virenformate ISO und 7z Ulrich Heidenreich <from!not-for-mail@tremornet.de> - 2019-07-09 18:13 +0200
                Re: Virenformate ISO und 7z "Dr. Joachim Neudert" <neudert@5sl.org> - 2019-07-09 18:26 +0200
                Re: Virenformate ISO und 7z Ulrich Heidenreich <from!not-for-mail@tremornet.de> - 2019-07-09 18:46 +0200
                Re: Virenformate ISO und 7z spamfalle2@arcor.de (Marc Stibane) - 2019-07-09 19:46 +0200
                Re: Virenformate ISO und 7z Mike Grantz <lese_ich_nicht@trashmail.com> - 2019-07-09 23:16 +0200
              Re: Virenformate ISO und 7z Ulrich Heidenreich <from!not-for-mail@tremornet.de> - 2019-07-09 18:08 +0200
            Re: Virenformate ISO und 7z Mike Grantz <lese_ich_nicht@trashmail.com> - 2019-07-09 20:42 +0200
        Re: Virenformate ISO und 7z Gerald Eіscher <Spamer@fahr-zur-Hoelle.org> - 2019-07-09 20:15 +0200
          Re: Virenformate ISO und 7z Michael Bode <m.g.bode@web.de> - 2019-07-09 22:07 +0200
            Re: Virenformate ISO und 7z Ulrich Heidenreich <use.reply-to@spamfence.net> - 2019-07-09 22:21 +0200
      Re: Virenformate ISO und 7z Jörg Tewes <jogi1964@gmx.net> - 2019-07-11 16:06 +0000

csiph-web