Zitat von rwkraemer

@Cosinus
Die Datei habe ich nicht umbenannt. Ich nehme an, da hat schon vorher jemand eine ähnliche Datei mit der gleichen Prüfsumme hochgeladen. Virustotal zeigt mir nach der Prüfung immer diese Datei an, nicht meine.

Ja jetzt sehe ich es auch - die Umbenennung ändert auch nichts am Inhalt der Datei selbst, ich wollte nur wissen, ob das ".virus" dahinter vllt von irgendeinem AV kommen könnte, der diese Datei verschlüsselt in seine Quarantäne gesteckt hat.

Hier ist der Dateiname: "Streming Mahnung Kanzlei Krause + Ludwig GbR.com"

Virustotal bietet bei mir keine erneute Analyse an. Ich klicke dann auf ein Symbol rechts oben, wo dann eine Wiederholungsoption angeboten wird. Es ist dann aber auch ein anderer Dateiname. Wie gesagt, bin kein Experte bei Virustotal.

Jetzt weiß ich, warum die Verwirrung um Virustotal entstanden ist. Ich habe auf der englischen Seite die Datei analysieren lassen, dass es auch eine deutsche Seite gibt, hatte ich vergessen. Hier der Link:

https://www.virustotal.com/de/file/05dcadeefaa0c1fd4ca39409bb1ce171e2b652beb9e6bf9e0bc20ba5c4f01e43/analysis/1536687777/

Aber hier findet Virustotal auch nichts.

Wenn du Spass daran hast, schick sie doch mal an einen AV-Hersteller deiner Wahl und frag die, was das ist und warum sie es nicht erkennen, ansonsten ist die Sache ja sehr eindeutig. Sauber ist das nicht.
Und es ist komplett irrelevant, ob du vt auf english, deutsch oder badisch nutzt.

Mit der Datei ist aber irgendwas nicht in Ordnung. Die hat zwar die Endung .com wird aber nicht als ausführbare Datei von VT erkannt.

Ja, das sehe ich auch so, die Frage ist nur, hat das jetzt wirklich Relevanz?

Wenn die Datei nicht ausfühbar ist kann sie so keinen Schaden anrichten. Haben die Spammer sich vertan? Wäre auch denkbar.

Die kann eh da so keinen Schaden anrichten. Auch, wenn sie ausführbar wäre.

Ich meinte auch wenn der TO Windows nutzen täte

Ja, also, dann... dann wäre das natürlich eine ganz andere Geschichte...
(Abgesehen davon, dass die Mail an und für sich schon ein Indikator dafür ist, dass Malware vorhanden sein muss und ein Zip-Archiv mit ner .com Datei auch schon zwei weitere Indikatoren dafür sind)

Ich habe die com-Datei jetzt an Avira gesendet. Mal sehen, ob ich eine Rückmeldung bekomme.

Ich bin gespannt. Normalerweise antworten sie recht zuverlässig.

Ich wollte nur noch mitteilen, dass Avira zwar in einer Mail bestätigt hat, dass die Datei eingegangen ist, aber seitdem habe ich nichts gehört. Aber vielleicht kommt das ja noch.