Trojaner

[volo]

Hallo liebe TP-Gmeinde,

ich hab hier von einem Bekannten eine nette Geschichte:

Er wollte ein Dokument ausdrucken (eine Email - GoogleMail), dies klappte auch.
Jedoch kam eine zusätzliche Seite mit folgendem Text aus dem Drucker heraus.

Guten Tag,

ich möchte sie darauf hinweisen, sie alle Dateien auf ihrem Rechner freigegeben haben und
zwar so, dass jeder sie verändern (löschen, umschreiben) kann.

Mit freundlichen Grüßen
Michael Schäfer

P.S. Falls sie Kontakt mit mir aufhehmen wollen, schreiben sie einfach ihr Anliegen hier unter
den Text. Die Datei liegt auf ihrer Festplatte D:.

Nachdem er auf D: schaute, sah er tatsächlich diese Datei.

Er hat seinem PC sofort mit FreeAV (ständig installiert), Spybot und Ad-Aware gescannt.


Meine Frage:
wie gefährlich ist diese Sache?

[Falkenauge]

naja solange du keine persönlichen sachen oder vertrauliche documente auf deinem pc rumliegen hast is es nicht so schlim
aber damit ist trotzdem nicht rumzuspielen ich würd es so schnell wie möglich löschen

[volo]

Mich würde einmal interessieren, wie die Datei überhaupt auf den Rechner gekommen ist?

[Falkenauge]

ich vermut mal gleich wie ein virus.
Vom internet
email oder download
kann natürlich auch von fremden datenträger
wie usb stick oder andere Festplatten kommen
beim kopieren hast du vieleicht ohne es zu wissen
den trojaner mit rauf kopiert
sowas passirt schnell

[maxi89]

Ich tippe eher auf ein offenes WLAN-Netz
Falls er einen Router ohne Verschlüsselung oder noch nach altem WEP-Standard betreibt, sollte er auf jeden Fall mal zusehen, dass er
a) einen mindestens 14 Zeichen langen WPA-Schlüssel verwendet (8 Zeichen sind vorgeschriebenes Minimum, aber bei 14 Zeichen reichen Geburtsdaten und Nachnamen meistens nicht mehr )
b) Das Login-Passwort für den Router ändert, denn sonst kommt man je nach Hersteller und Modell auch an die Zugangsdaten für die Interneteinwahl - und damit kann man schon so einiges Anfangen.

[Greenhorn23]

ich kann maxi nur zustimmen o.
es kam durch ein makro in der word datei auf die platte.

was ich mir nicht vorstellen kann ist, dass er den wep schlüssel geknackt hat (egal wie einfach es geht), denn dann würde er sich durch das neue gesetz strafbar machen.

[volo]

Ok,
super herzlichen Dank für die schnellen antworten.

Die betreffenden Dateien hat er gelöscht und die Sache mit dem W-Lan-Netz gehen wir mal auf den Grund

DANKE

[Greenhorn23]

das habe ich gerade noch gefunden
http://www.heise.de/security/Gericht...meldung/107969