Trojaner - Trojan.JS.Downloader.CVZ gefunden von Antivirusprogramm läßt sich weder desinfizieren, noch in Quarantäne setzen

Hallo Robert!

Ich gehe davon aus, dass ich dir mit gutem Gewissen Entwarnung geben kann. (Und nicht nur, weil du einen Apfelrechner nutzt.)
Nach gegenwärtigem Erkenntnisstand kann Schadcode bei einer E-Maill nur als Dateianhang weitergegeben werden, was ja bei euch ja auch der Fall war. Und wirksam werden kann dieser Schadcode auch nur, wenn dieser Dateianhang geöffnet wird.

Durch die (fast!) kluge Reaktion eurerseits wurde dieses Öffnen der Datei ja auch verhindert, und diese Datei gelöscht.
Ich verweise an dieser Stelle wiederholt auf die einzig sichere, trotzdem machbare und auch zumutbare Methode, um einen Dateianhang zu öffnen:

• Niemals direkt aus dem Mailclient heraus starten! (Ich nenne dieses einen "Dummklick"!)
• Anhang zuerst in einen festgelegten Downloadordner abspeichern (=> dabei kann ein aktiver on-access-Scanner schon anschlagen)
• Mit einem frisch aktualisierten AV-Scanner den kompletten Downloadordner überprüfen. (Warum den kompletten Ordner? => Damit Schadcode, der vlt. gestern noch nicht erkannt wurde, mit den Signaturdaten von heute erkannt wird, und entsprechende Reaktionen zur Gewährleistung oder Wiederherstellung der Sicherheit des Systems schnell eingeleitet werden können.
• Und erst jetzt den Dateianhang aus dem Downloadordner heraus starten.
• Besteht weiterhin (ohne eine Reaktion des AV-Scanners) begründeter Verdacht (wie eben irgend eine Rechnung oder eine "Anklageschrift" oder ähnlicher Müll), dann sollte dieser Anhang an eine geeignete Webseite wie https://www.virustotal.com/ hochgeladen werden. Mehr ist an Sicherheit kaum zu machen bzw. zumutbar.

Ja, aber warum hat der Scanner eine mit Schadcode befallene Datei gefunden, obwohl ihr diese Mail gelöscht habt (deswegen mein "fast")?
Durch das Löschen wird eine E-Mail nicht etwa aus ihrer Mbox-Datei gelöscht, sondern nur als gelöscht markiert. Sie wird zwar nicht mehr angezeigt, ist aber weiterhin vorhanden. Und zwar ist sie vorhanden in sämtlichen Ordnern (vom Posteingang über Unterordner bis hin zum Papierkorb) in welchen sie jemals gespeichert war. (Das macht Sinn, weil damit zum Bsp. eine fälchlicherweise gelöschte Mail schnell wiederhergestellt werden kann.)
Aus einer Mbox-Datei werden die als gelöscht markierten Mails erst dann physisch entfernt, wenn diese Mbox (= "Mailordner") mit der Programmfunktion (!) "Komprimieren" behandelt wurde. Oder anders gesagt, es werden erst dann sämtliche jemals gelöschten Mails aus diesen Dateien entfernt. Dieses Komprimieren, was mit ZIP & Co. nur den Namen gemeinsam hat, ist die wichtigste und keinesfalls zu vernachlässigende Pflegemaßnahme für Mbox-Dateien. Eine Vernachlässigung führt unwiegerlich zum Datenverlust, wenn die Mbox ihre Größenbegrenzung überschreitet.
Du solltest also am besten sämtliche Mbox-Dateien komprimieren, und damit ist das Problem gelöst.

Zitat von robertschedel

Bitdefender konnte diese weder löschen, noch desinfizieren, noch in die Quarantäne schicken.
Auch manuelles Löschen gelingt, jedenfalls uns nicht.

Welch ein Glück für euch!!!

Die von Schadcode befallene Datei ist nicht etwa eine einzige (oder mehrere) E-Mail, sondern eine komplette Mbox, in welcher hintereinander sämtliche Mails dieses Ordners gespeichert werden. Nun rate mal, was passiert, wenn der AV-Scanner "die befallene Datei" löscht? Du solltest auch wissen, dass AV-Scanner richtig löschen, indem sie die befallene Datei shreddern, also mehrfach mit Zufallszeichen überschreiben. Dann hilft dir wirklich niemand mehr!

Deshalb:

• Der AV-Scanner ist so zu konfigurieren, dass er niemals das TB-Userprofil überwacht. Dieses muss im Scanner als "Ausnahme" (vom Scannen) eingetragen werden. Und zwar beim on-access-Scan ("Hindergrundwächter") als auch beim on-demand-Scan (bewusste Prüfung). Sonst ist der Datenverlust vorprogrammiert.
• Wenn in Ausnahmefällen (wie zur Nachkontrolle bei dir) dein TB-Userprofil bewusst gescannt werden soll, dann musst du dessen Ausnahme temporär aufheben und unbedingt darauf achten, dass der Scanner nur den Zugriff verweigert und keinesfalls schreibend wirksam wird! Also kein Löschen oder "Desinfizieren" o.ä.
• Wenn du so wie ich es oben geschildert habe, alle Mailanhänge öffnest, gehst du auch kein Risiko ein.

OK?

MfG Peter

Zitat von Peter_Lehmann

Der AV-Scanner ist so zu konfigurieren, dass er niemals das TB-Userprofil überwacht. Dieses muss im Scanner als "Ausnahme" (vom Scannen) eingetragen werden.

Prost Neujahr an Alle, insbesondere jetzt Peter, da ich an Ihr direkt eine Frage stelle.

Bezug nehmend auf dein obiges Zitat, weshalb gibt es dann in den TB Einstellungen unter "Sicherheit > Anti-Virus" die Auswahlmöglichkeit "Anti-Virus ermöglichen, eingehende Nachrichten unter Quarantäne zu stellen"???

Wenn doch das TB-Userprofil vom Scan ausgeschlossen werden soll, dann wäre doch aus meiner Sicht die von mir genannte, in TB vorhandene, Auswahlmöglichkeit von vornherein überflüssig?

Zitat von SusiTux

Die von Dir genannte Option führt dazu, dass eine eintreffende (POP-) E-Mail zunächst als einzelne Datei in einem temporären Ordner gespeichert wird. Dort kann sie von einem Virenscanner untersucht und ggf. auch gelöscht werden.

Hallo Susanne,

wie soll das funktionieren, wenn doch das TB-Userprofil vom Scan ausgeschlossen sein soll? Oder anders rum,wo liegt dieser "temporäre Ordner"? Der müsste doch dann außerhalb des TB-Profilordners liegen? Und Wenn Ja, dann müsste ich dem AV-Scanner diesen zu scannenden "temporären" Ordner vorgeben.

Weiterhin verstehe ich nicht den Zusammenhang zwischen einerseits Scan-Ausschluss des Profils und andererseits "Anti-Virus ermöglichen, eingehende Nachrichten unter Quarantäne zu stellen"

Hallo robertschedel,

Zitat von robertschedel

Da muß ich noch dahinter kommen, wie man solche Rechte bei Mac setzt.
Und mit letzterem bin ich noch ganz neu.

vielleicht wird Mapenzi auf diesen Faden aufmerksam und kann helfen. Er ist einer der wenigen Helfer hier, der mit dem Apfel mehr als vertraut ist.

Gruß
Feuerdrache

Hallo Susanne,

Zitat von SusiTux

im OSX funktionieren chmod und chown ebenso wie unter Linux/Unix.

habe ich mir fast gedacht; mir ist die unixoide Vergangenheit von OS X, macOS sehr bewusst. Da ich aber selbst bisher noch nie einen Mac-Rechner nutzen konnte, verweise ich gerne auf Helfer, die solche Geräte ihr eigen nennen können oder wenigstens beruflich nutzen.

Gruß
Feuerdrache