Malware Mails Behandlung

Hi

Speziell mails von Volksbanken/Raiffeisenbanken werden mir immer wieder vom Virenscanner als Malware (Phishing Mails) ausgewiesen.

Prima: TB erkennt diese Mails als Junk und sortiert sie entsprechend in den Junk Ordner.

Auch gut: Nach xxx Tagen werden sie dort gelöscht und landen im Papierkorb.

Nicht so gut: Da ich den Papierkorb ein paar Tage erhalten will und nicht bei jedem Schließen des TB löschen will, bleiben die suspekten mails dort, bis ich sie per Hand aus dem Papierkorb lösche.

Ganz schlecht: Auch dann noch stolpert der Virenscanner drüber, solange, bis ich alle Ordner komprimiert habe. Noch nicht ausprobiert: Komprimieren, wenn Speicherplatzersparnis > 1 kB. Dann müßte bei jedem Neustart komprimiert werden. Was hat das aber mit Speicherplatz zu tun:

A) Meiner Meinung nach ist das ein (wohl historischer) Konzeptfehler, wenn eine mail, die ich aus dem Papierkorb lösche, physikalisch (ich meine als Dateibestandteil) trotzdem noch vorhanden ist - so daß ein Virenscanner darüber stolpert.

B) Wie geht Ihr eigentlich damit um?
Daß ich nicht der einzige mit diesem Problem bin, zeigen mir unzählige Forumsbeiträge im AVP-Forum, die alle fragen, was sie machen sollen, wenn sie die virenbehafteten Dateien gelöscht haben, aber das AV-Programm trotzdem noch meckert - aus Anwendersicht ein unmöglicher Zustand!

Gibt es ein ein elegantes work-around?

Gruß
knicki

Danke allblue,

Den Menüpunkt für den Papierkorb habe ich noch nicht gekannt.

Mit diesem Menüpunkt und der Möglichkeit, schon bei minimaler Speicherplatzersparnis zu komprimieren, wäre eigentlich alles in Griff zu bekommen.

Aber: Ich will TB abschließen und dann den Virenscanner laufen lassen. Das Komprimieren wird aber beim Neustart gemacht - d.h. wenn ich den Virenscanner laufen lasse, ist noch nicht komprimiert und der Scanner meckert.

Gibt es da einen Tip, wie ich das Komprimieren beim ProgrammENDE durchführen lassen kann (außer von Hand natürlich)?

Gruß
knicki

Hi Cosmo,
danke für Stellungnahme.

Ich verwende das kostenlose Antivir Personal Edition Classic. Und der Virenwächter checkt zwar bei jedem Datei-Lesen und -Schreiben, aber NICHT beim Laden von Mails.

Später meckert das AV-Programm dann auch brav jedes Mal, wenn ich die Datei Inbox, Junk oder Trash aufmache - je nachdem, wo der Schmutz drinsteht. Und das ist natürlich recht lästig.

Die kostenpflichtige Variante checkt angeblich auch die eingehenden Mails.
Aber so...: Geschenktem Gaul usw.

Gruß und frohes Fest!
knicki

Hier die Lösung, die ich aus mehreren Beiträgen gefunden habe:

- Einen speziellen Ordner anlegen (bei mir heißt er "vernichten") und in dessen Eigenschaften einstellen, daß er nur 0 mails speichern soll.
Der Trick daran ist, daß Thunderbird die aufgrund dieser Einstellung gelöschten mails NICHT über den Papierkorb entsorgt!

- Eine Filterregel definieren, die die betreffenden mails in diesen Ordner schiebt.

- Häufiges Komprimieren kommt noch dazu, denn (vermutlich) wird zwar der Papierkorb umgangen, aber kein automatisches Komprimieren durchgeführt.

Das ganze ist damit nichts anderes als eine Filterregel, bei der die fehlende Option 'ohne Umweg über Papierkorb löschen' (im Dialog die Tastenkombination shift+entf) simuliert wird.

Vorteil: Sowohl Junk-Ordner als auch Papierkorb können beibehalten werden, so daß man die Junks kontrollieren kann und etwas versehentlich Gelöschtes wieder retten kann. Aber die 'giftigen' mails sind bereits beim nächsten Komprimieren echt und wirklich gelöscht, so daß auch der Virenscanner nicht mehr darüber stolpert!

Gruß knicki

Hi Sünndogskind_2!

Ich habe den Beitrag gelesen, auf den Du verlinkt hast, und meine, der Schwarze Peter wird da dem Virenscanner zugeschoben, obwohl er beim Mailprogramm liegt.

- Die pref.js-Datei wird vom AVP bei mir NICHT angemeckert. Und 'Datei automatisch löschen' ist bei mir auch nicht eingestellt, sondern grundsätzlich 'ignorieren', und anhand des Protokolls untersuche ich dann, was los ist. Also das ist alles kein Problem.

- Wenn eine verseuchte Mail in der Datei Inbox, Junk oder Trash enthalten ist, dann erwarte ich von einem Virenscanner auch, daß er meckert. Wozu ist er sonst da?

- Daß aber eine mail, die ich aus dem Papierkorb endgültig weggeworfen habe, noch in der Datei steht: das finde ich antiquiert.
Meiner Meinung nach ist das ein Relikt aus den Anfangszeiten der Mailtools, denn mich erinnert das sehr an das damalige Reorganisieren einer Datenbank. Seinerzeit nötig, weil das furchtbar lange gebraucht hat. Heutztage sind die Rechner aber schneller und die Mailboxdateien auch keine griße Datenbank, so daß nach jedem endgültigen Löschen ein Neu Schreiben der Datei problemlos wäre.

Gruß knicki

Danke für die ausführliche Antworten!

allblue

Quote from "allblue"

Mein Virenscanner (bei mir NOD32) ist dazu da, beim Eintreffen einer Mail vor dem Speichern der Mail auf der Festplatte zu "meckern". Auf diese Weise sollte eigentlich gar kein Virus z.B. die Inbox-Datei kommen.

Wenn ein Virenscanner zulässt, dass eine virenverseuchte Datei - egal ob E-Mail oder nicht - auf der Festplatte als bzw. in einer Datei geschrieben werden darf, ist das für mich ein Argument gegen den Anbieter des Virenscanners, das nur nebenbei.

Zugegeben - die Gratisvariante des AVP ist da schwach, weil sie beim Laden die mails nicht prüft (die kostenpflichtige Variante tut das angeblich).

Aber: Vertraust Du Deinem Virenwächter so hundertprozentig, daß Du nie einen Scan machst? Und der MUSS doch meckern, wenn sich etwas eingenistet hat - egal aus welchem Grund. Also egal, ob das Virus dem Virenwächter durchgerutscht ist, weil er das grundsätzlich nicht kann, oder ob er ein neues Virus nicht schnell genug oder nicht korrekt berücksichtigt hat.

Und daß es heutzutage ein Risiko ist, eine - auch eine große - Datei neu zu schreiben: das kann ich nicht glauben. Wobei ich zugeben muß, kein besonderes Mitgefühl für Leute zu haben, deren Inbox-Datei im Gigabyte-Bereich liegt...

Deine Links werde ich demnächst anschauen.

Die Frage von Sünndogskind_2 (Papierkorb Leeren komprimiert gleichzeitig?) würde mich auch interessieren. Ich habe Fehlermeldungen vom AVP auch aus dem trash in Erinnerung - bin aber nicht sicher, ob der Papierkorb da geleert war.

Gruß knicki

Hi allblue,
danke für die ausführliche Antwort. Genau so etwas wollte ich mit meiner Frage wissen "B) Wie geht Ihr eigentlich damit um?"

Und klingt sinnvoll bzw. plausibel.

- Daß Du regelmäßig komprimierst, beruhigt mich. Ich war schon beunruhigt, wenn das regelmäßige Neuschreiben der Dateien irgendwie riskant wäre, daß es das Komprimieren auch ist - ist doch nichts anderes als ein Neuschreiben?
Und das Komprimieren ist wohl der Schlüssel, um die Verwirrung zu vermeiden, daß irgend etwas noch da ist (aber 'unsichtbar'), obwohl man es gelöscht glaubt.

- Wenn Du auf einen vergifteten Anhang klickst (habe ich unlängst gemacht :oops: ), rettet Dich glücklicherweise noch der Virenwächter...

Gruß knicki

Hi Toolman,

ist bei mir viel trivialer, weil ich das Profilverzeichnis eben NICHT ausgenomen habe - weder beim Scan noch beim Virenwächter.

So werde ich informiert, was da an Schmutz kommt, und kann mir das anschauen - schließlich gibt es ja auch Fehlalarme. Und da ich als Maßnahme nur 'ignorieren' eingestellt habe, ist mir bisher auch kein Datenverlust passiert - toi toi toi (beim avira AntiVir PersonalEdition Classic).

Gruß knicki

Hi,

Toolman,
doch! habe ich schon gelesen. Aber nicht weiter verfolgt, weil mir die Option im TB (dem AV-Programm irgendeinen Eingriff zu ermöglichen) suspekt ist.
Scheint naiv, ist es aber nicht: Ich mag es einfach und klar: Das mail tool ist für die mails zuständig, das AV tool ist für die Viren zuständig.
Daher ist mir diese Option unsympathisch. Was passiert da? Was kann das mail tool tun, damit der AV-Scanner (welcher denn eigentlich, woher weiß TB, welches AV-tool zum Einsatz kommt?) besser arbeitet? Scheint mir irgendwie obsolete! Aber vielleicht müßte ich nur wissen, was da passiert, um es besser zu verstehen.

allblue
Faktor 300: kann sein - kann nicht sein: hier muß ich passen. Ich weiß nicht, wie intern die Fortschreibung der inbox-, junk- usw. -Dateien gehandhabt wird. Kann sein, daß über einen Verkettungsmechanismus die Dateien tatsächlich nur fortgeschrieben werden. Kann aber auch sein, daß ohnehin jedes Mal die Datei neu geschrieben wird - wie gesagt: ich weiß es nicht.
Wenn ich etwas philosophisch werde, dann argumentiere ich: Das ist ja gerade der Vorteil des digitalen Kopierens: Auch die x-te Kopie ist identisch mit dem Original. Und im Endeffekt weiß ich nie, was da auf der Platte wirklich passiert. Es würde mich wirklich interessieren, wie der zitierte Anwender (Gigabyte/Maildatei) das Zeitverhalten beurteilt: geht es bei ihm genauso schnell wie bei jedermann, wenn er nur eine einzige mail manipuliert, oder braucht er das x-fache an Zeit?

Mein Problem: ich weiß zu wenig! Wo steht, wie TB die Dateien wirklich fortschreibt?

Gruß knicki