@cosinus: genau so war es gemeint, eine Schwachstelle in der EXE oder einer verwendeten Lib eines Packers. Daher auch der Hinweis, dass das exotisch ist, aber nehmen wir an, die Lib die Windows standardmäßig zum Entpacken von ZIPs mitbringt hätte so eine Lücke wäre es bestimmt lohnenswert für die Spamversender.

@markus: Mail ist raus, ich kann aus Outlook 2007 leider nicht im .eml-Format exportieren, ich habe trotzdem mal alles zusammengezippt und an dich geschickt, mich würde natürlich interessieren, was du herausfindest. Wenn ich mithelfen kann, gerne.

Zitat von Jackie78

@cosinus: genau so war es gemeint, eine Schwachstelle in der EXE oder einer verwendeten Lib eines Packers. Daher auch der Hinweis, dass das exotisch ist, aber nehmen wir an, die Lib die Windows standardmäßig zum Entpacken von ZIPs mitbringt hätte so eine Lücke wäre es bestimmt lohnenswert für die Spamversender.

Tja wer weiß in welchen Libs und EXEn noch alles für unbekannte Lücken stecken um BufferOverflows zu provozieren

Da hilft nur patchen bis der Arzt kommt und immer schön vorsichtig sein....
Und Backups machen bis ein Ärzteteam anrücken muss!