Aus Thunderbird Mail DE

Das Problem

Das Mbox-Format, das Thunderbird benutzt, speichert die E-Mails in einer großen Textdatei - gut lesbar für alle, auch für den Virenscanner. Wer hat schon mal in einer 600 MB großen Textdatei einen Rechtschreibfehler gesucht? So ähnlich geht der Virenscanner vor - er sucht nach bekannten Mustern anhand einer ihm bekannten Vorlage. Findet er einen Virus, so wird zuerst der Zugriff auf die Datei blockiert. Danach wird je nach Konfiguration und Virenscanner die Datei entweder gelöscht, verschoben oder es erscheint eine Warnmeldung auf dem Bildschirm ("Datei xyz ist mit dem Virus x infiziert") und man muss die Entscheidung selbst treffen.

Leider kann auch schon beim Blockieren des Zugriffs auf die Datei die Mbox irreparabel beschädigt werden.

Andere E-Mail-Programme sind meistens nur deshalb nicht betroffen, da der Virenscanner das meist nicht offengelegte Format des verwendeten Dateiformats nicht lesen kann. Als Beispiel sei MS Outlook genannt, dessen Dateien verschlüsselt gespeichert werden - hier können Virenscanner schlichtweg keine Viren finden und somit auch keinen ungewollten Schaden anrichten.

Vermeidung von Problemen

Bei den meisten Virenscannern kann man Verzeichnisse vor dem so genannten "OnAccess-Zugriff" (bei Zugriff, Guard oder sonstige Begriffe sind ebenfalls im Umlauf) ausnehmen. Dies sollte man mit dem kompletten Profil-Verzeichnis machen, einschließlich des Verzeichnisses, in welchem sich die Datei Profiles.ini befindet.

Auf Toolmans Site finden sich für einige Virenscanner bebilderte Anleitungen, wie das Profil-Verzeichnis vom Scannen auszunehmen ist.

Testen des Profilausschlusses

Getestet werden kann der erfolgreiche Ausschluss mit verschiedenen Methoden.

• Erstellen eines Eicar-Testvirus direkt im Profilverzeichnis - dafür kann das Programm AV_Test benutzt werden, das man unter folgender Adresse herunterladen kann: http://www.agsm.de/thunderbird/downloads/AV_test.exe

• Den Eicar-Testvirus per E-Mail zuschicken lassen. Hier gibt es diesen Test: http://www.heise.de/security/dienste/emailcheck/demos/go.shtml?mail=eicar

In beiden Fällen wird ein EICAR-Testvirus benutzt. Eicar steht für "Europäisches Institut für Computer Anti-Viren Forschung" und wurde 1991 als eingetragener Verein in Deutschland gegründet. Der Virus ist standardisiert und besteht nur aus einem speziellen String ohne Schadroutine. (siehe auch http://www.eicar.org )

Alle Konten weg

Auch in diesem Fall hat leider oftmals der Virenscanner zugeschlagen - diesmal wurde in der Datei Prefs.js ein angeblich schadhafter Code erkannt. Dies passiert leider relativ oft, ohne dass tatsächlich die Datei infiziert ist. Suchen Sie zunächst nach einer ähnlich lautenden Datei im Profil-Verzeichnis - nach der Syntax Prefs-1.js (Zahl ist variabel, je nachdem wie oft das bereits in diesem Profil aufgetreten ist.)

Die E-Mails sind in den allermeisten Fällen noch da. Sie können zum Beispiel mit der Erweiterung ImportExportTools (Mboximport enhanced) wieder in ein neues Profil importiert werden. Eine weitere Möglichkeit ist das Erstellen einer Prefs.js mit einem neuen Profil, anpassen von Konten und Einstellungen durch direktes Bearbeiten der Prefs.js und anschließendem Umkopieren in das alte Profil (diese Möglichkeit ist nur für wirklich erfahrene Nutzer eine Option). Bei ausschließlicher Verwendung des Lokalen Ordners kann auch ein Template von http://agsm.de/index.php?option=com_content&task=view&id=14&Itemid=73 bezogen werden. Da separate Posteingänge außerhalb der Lokalen Ordner liegen und der Dateipfad der E-Mail-Konten vom Kontennamen abhängt, ist ein Template, das separate Posteingänge einschließt, leider nicht möglich.

Weitere Hinweise und Tipps

Auf jeden Fall sollte man sich auch die Antivirus-Einstellungen von Thunderbird ab Version 1.5 ansehen. Hier kann man eine Option aktivieren, wodurch es unproblematischer wird, wenn Virenscanner die E-Mails beim Empfang scannen.

Dabei wird die E-Mail zunächst im Standard-Temp-Ordner des Betriebssystems als newmsg-x abgelegt. Hier kann der Virenscanner die E-Mail abfangen und gegebenenfalls löschen. Nur E-Mails, die diese Hürde gemeistert haben, kommen dann in die Mbox-Datei von Thunderbird.

Dokumentation: Dieser Artikel gehört zu der "Dokumentation". Die Seite Dokumentation bietet eine Übersicht aller ausführlichen Dokumentations-Artikel. Außerdem ist die MozillaZine Knowledge Base (Englisch) immer einen Blick wert.