Hallo zusammen, ich hoffe, dass ich das Thema in der richtigen "Abteilung" eröffnet habe. Es geht hier um eine allgemeine Frage: Ich habe mit win7 und Outlook 2010 eine offensichtliche Spammail erhalten. Darin eine als Docx getarnte exe Datei mit einer anklickbaren Grafik drin und die Aufforderung, darauf einen Doppelklick zu machen. Das habe ich natürlich nicht getan. Ich habe jedoch den Eset online Scanner laufen lassen, der hat die Datei gelöscht und folgendes Resultat ausgespuckt:

C:\Users\MyName\AppData\Local\Temp\Quittung_14_04_16_28748.exe
JS/TrojanDownloader.Agent.OKG Trojaner
Eset online Scan

Ein Kollege behauptet nun, ich sei schon verseucht, es genüge schon, wenn die Datei von Outlook heruntergeladen wurde, meine Kontakte und mein E-Mail Kennwort sei schon enttarnt, ich müsse sofort das Kennwort ändern.

Die Frage: hat mei Kollege Recht oder nicht, oder halb oder "könnte" er unter Umständen Recht haben? Auf jeden fall merke ich nichts auf dem PC läuft alles wie geschmiert und ausser der Datei hat der Eset Scanner nichts gefunden.
Danke für eure Antworten, bin sehr gespannt!

Solange die Datei nicht ausgeführt wurde, sollte alles gut sein.

Danke sehr, das dachte ich ja auch, ich weiss auch nicht weshalb mein Kollege so denkt. Er ist Programmierer.... gewesen ...

Zitat von optimfish

Er ist Programmierer.... gewesen ...

Zurecht wenn er sowas denkt

Solang du Markos deaktivierst und keine .exe etc ausführst passiert dir nichts

Ist schon ein paar Tage her, aber ich will mal meinen Senf noch dazu geben:

Naja, es gibt die Moeglichkeit eine Exploitnutzung um den Inhalt der Mail zur Aufuehrung zu bringen. Das passiert aber nur selten, denn einen Exploit genau dafuer (Da stellt sich erst die Frage, wofuer genau.) zu finden und auch noch in eine anwendbare Form zu bringen ist recht aufwaendig und meist wird nach dem Bekanntwerden des Exploits die Luecke schnell geschlossen.

Also der Kollege koennte recht gehabt haben, aber es ist sehr unwahrscheinlich.

Mit Exploits wird heutzutage gerne das schnelle Geld gemacht in dem sie an Hersteller/Sicherheitsfirmen vertingelt werden, statt sich ewig hinzusetzen und etwas zu Illegales frickeln und dann am Ende noch erwischt zu werden und gar nix davon zu haben.

Ein Exploit ist aber ein Sonderfall...

Zitat von cosinus

Ein Exploit ist aber ein Sonderfall...

Stimmt, aber in den letzten Jahren habe ich ca. 2x pro Jahr Spuren von Pentests in meinem Netzwerk. Also Exploitanwendung ist auch nicht sooo wahnsinnig selten.

Ich sprach ja auch von Sonderfall und nicht von Unmöglichkeit. Ich denke man sollte schon davon ausgehen, dass die Software normal arbeitet, v.a. "stabile" Software oder Software aus dem Enterprise Bereich. Übrigens sind Patches auch nicht aus Spaß da, regelmäßiges zeitnahes Einspielen von Patches war schon immer Pflicht bei vernetzten Systemen, v.a. die, die Zugriff zum Internet haben.

Wir schweifen jetzt aber etwas vom Thema ab; also, wenn man nicht absichtlich alle Updates umschifft, auf sämtliche Sicherheitsmaßnahmen scheißt oder manuell aushebelt/deaktiviert, dann kann man die Frage

"Kann sich ein Trojaner aus Outlook von selbst installieren?"

eindeutig mit nein beantworten.

Ich habe eine selbstinstalierte Datei auf meinem PC. Wer kann mir helfen ???
Löschen geht nicht, da diese Datei nicht in Programme und Funktionen enthalten ist.
Meine E-Mail: oertel.solingen@freenet.de
Danke aria

Aria, mache am besten hier: http://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/ oder hier: http://www.trojaner-board.de/log-analyse-auswertung/ ein Thema auf, schildere dein Anliegen und dann wird sich ein Helfer deiner annehmen und dein System checken und bereinigen.