Zitat von r2d2zpo

Hallo Cosinus,

warum so griffig? Ich versuche nur, die Begründung nachzuvollziehen und wenn die mir nicht plausibel erscheint, sage ich das halt und versuche, diese Auffassung zu belegen. Es ist keineswegs meine Absicht, die betreffenden Dateien als unbedenklich "heraufzubeschwören".

Warum ist der Cosinus giftig
Die Bedrohungslage hat sich seit *.doc und *.xls nicht verändert. Irgendwelche fremden Macros sind durchaus in der Lage, Schadsoftware zu installieren.

Zitat von r2d2zpo

@Stefan Becker: Ich habe nahezu keine Kenntnisse über die Struktur von XML-Dateien. Wenn Viren in einer als xlsx-getarnten Datei sind, ich sie aber nicht öffnen kann, weil Excel ein ungültiges Dateiformat oder eine ungültige -endung meldet, ist das zunächst nicht gefährlich.
R2D2ZPO

Du hast nicht nur keine Kenntnis über XML-Strukturen. Dir fehlen jegliche Kenntnisse.
Öffne keine MS-Dateien aus unbekannter Herkunft. Dann minimierst Du die Gefahr einer Infektion.

Zitat von r2d2zpo

Hallo Cosinus,

warum so griffig? Ich versuche nur, die Begründung nachzuvollziehen und wenn die mir nicht plausibel erscheint, sage ich das halt und versuche, diese Auffassung zu belegen. Es ist keineswegs meine Absicht, die betreffenden Dateien als unbedenklich "heraufzubeschwören".

@Stefan Becker: Ich habe nahezu keine Kenntnisse über die Struktur von XML-Dateien. Wenn Viren in einer als xlsx-getarnten Datei sind, ich sie aber nicht öffnen kann, weil Excel ein ungültiges Dateiformat oder eine ungültige -endung meldet, ist das zunächst nicht gefährlich.

Haben Sie konkrete Erfahrung oder ein Beispiel, dass eine Virenattacke durch eine echte xlsx-Datei verursacht wurde?

Viele Grüße

R2D2ZPO

Hi R2D2ZPO

Reichen Dir diese als Beispiele?

https://www.virustotal.com/en/file/ba0b721350a6fcc036b0b78cc13ecb154a4f11d221c1be763ee3c559ef544028/analysis/
https://www.virustotal.com/en/file/5773f52e3c873cbed7af96b7cdd2e846302517d649227bc711469ef52da826ff/analysis/
https://www.virustotal.com/en/file/d8f6bbd9a6b25839358860895ceba57b53063d7efbab03ed11bc34b31632ad1b/analysis/

Natürlich kannst Du unter normalen Umständen kein Macro in einer docx oder xslx ausführen. Aber die Malwareautoren sind sehr kreativ darin, die Umstände an ihre Zwecke anzupassen. Es gibt Wege, diese Sicherheitsfeatures zu umgehen, u.a. mittels Exploits. Aber oftmals reicht etwas Social Engineering schon.

Hallo Curie,

vielen Dank für die Infos, damit kann ich etwas anfangen. Ein so malerischer Name wie "Holidays in India in 2016.docx" verführt.

Auch an die anderen, vielen Dank für Eure Posts.

R2D2ZPO