Jetzt ohne Extension

From	Andreas Fecht <forum@aftec.de>
Newsgroups	ger.ct
Subject	Jetzt ohne Extension
Date	2016-03-23 14:45 +0100
Organization	albasani.net
Message-ID	<ncu6md$3o7$1@news.albasani.net> (permalink)

Show all headers | View raw

Hallo Leute,

gerade hab ich ein Email bekommen,
die folgendermaßen aussieht:
Sreenshot von Seamonkey mit der Mail.

http://www.aftec.de/zeuch/Icon.gif

Der Dateiname des Anhangs hat keine File-Extension!
Trotzdem wird hier ein Icon angezeigt. Ich hab' mir die Datei mal angesehen. Sieht nach 
Word-Datei aus mit dem momentan üblichen Makro-VBA-Zeugs drin.

Testweise hab' ich mir mal eine reine Textdatei selbst zugesendet und vorher die File-Extension 
entfernt. Alle aktuellen Mozilla-Mailclients öffnen die Textdatei als Voransicht und geben dem 
Dateianhang das aktuelle Icon für *.txt Dateien.

So wie es aussieht, analysiert Mozilla unbekannte Dateisorten und versucht diese dann zu öffnen.
Das ist so was von gefährlich. Jetzt werden auch umgelabelte nicht-doc-files als doc erkannt und 
mit Word versucht zu öffnen.

Den Krypto-Gaunern fällt auch immer wieder was neues ein.


Gruß Andreas

Back to ger.ct | Previous | Next — Next in thread | Find similar | Unroll thread

Thread

Jetzt ohne Extension Andreas Fecht <forum@aftec.de> - 2016-03-23 14:45 +0100
  Re: Jetzt ohne Extension Florian Maier <holeinone5@gmx.net> - 2016-03-23 15:09 +0100
    Re: Jetzt ohne Extension Andreas Fecht <forum@aftec.de> - 2016-03-23 15:37 +0100
      Re: Jetzt ohne Extension Florian Maier <holeinone5@gmx.net> - 2016-03-23 17:11 +0100
        Re: Jetzt ohne Extension Andreas Fecht <forum@aftec.de> - 2016-03-23 17:26 +0100
          Re: Jetzt ohne Extension "Michael Landenberger" <spameimer052006@arcor.de> - 2016-03-23 19:48 +0100
      Re: Jetzt ohne Extension Walter Schmid <paulwalterschmid@vtxmail.ch> - 2016-03-24 08:39 +0100
        Re: Jetzt ohne Extension Peter Faust <peter.faust-solingen@t-online.de> - 2016-03-24 10:13 +0100
          Re: Jetzt ohne Extension Walter Schmid <paulwalterschmid@vtxmail.ch> - 2016-03-24 11:52 +0100
            Re: Jetzt ohne Extension Peter Faust <peter.faust-solingen@t-online.de> - 2016-03-24 12:04 +0100
              Re: Jetzt ohne Extension Walter Schmid <paulwalterschmid@vtxmail.ch> - 2016-03-24 13:59 +0100
        Re: Jetzt ohne Extension "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-03-24 10:35 +0100
          Re: Jetzt ohne Extension Walter Schmid <paulwalterschmid@vtxmail.ch> - 2016-03-24 11:53 +0100
            Re: Jetzt ohne Extension Peter Mc Donough <mcd-mail-lists@gmx.net> - 2016-03-24 12:15 +0100
              Re: Jetzt ohne Extension "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-03-24 13:03 +0100
            Re: Jetzt ohne Extension "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-03-24 12:55 +0100
              Re: Jetzt ohne Extension Walter Schmid <paulwalterschmid@vtxmail.ch> - 2016-03-24 14:00 +0100
  Re: Jetzt ohne Extension "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-03-23 15:30 +0100
    Re: Jetzt ohne Extension Dr. Joachim Neudert <neudert@5sl.org> - 2016-03-23 16:08 +0000
      Re: Jetzt ohne Extension Jürgen Schick <expires-2016-03-31@nurfuerspam.de> - 2016-03-23 19:15 +0100
        Re: Jetzt ohne Extension Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-03-23 20:38 +0100
          Re: Jetzt ohne Extension Jürgen Schick <expires-2016-03-31@nurfuerspam.de> - 2016-03-24 00:10 +0100
  Re: Jetzt ohne Extension Andreas Karrer <ak-6a@gmx.ch> - 2016-03-24 02:10 +0000
  Re: Jetzt ohne Extension v_borchert@despammed.com (Volker Borchert) - 2016-03-25 17:28 +0000

csiph-web