Trojaner entdeck durch Kaspersky
 

Hallo,

habe heute meinen PC mit Kaspersky nach Viren durchsuchen lassen, da hat er folgende Meldungen gebracht:

C:\...\Mail\LocalFolders\Sent
Trojan-Spy-HTML.Bankfraud.li.

und

C:\...\Mail\LocalFolders\Trash
Trojan-Spy-HTML.Bankfraud.li.

Er hat mir aber keinerlei hinweise gegeben was das ist und wie ich damit umgehen soll.

Meine Fragen:

Was kann das sein? Was sind das für Dateien?

Wie soll ich mich am besten verhalten?

Kann das auch eine Fehlmeldung sein? Wenn ja wie bekomme ich das raus?

Für Eure Antworten bedanke ich mich bereits im voraus!

Mfg
aola

P.S.: O.g. Ordner befinden sich unter Thunderbird

Klar. Jede Meldung von einem Virenscanner kann falsch sein.

Im TB die Ordner schon mal komprimiert?

Gruß :daumenhoc
Yopie

Habe nun herausgefunden das das keine Ordner sind!

Es befinden sich auch noch Dateien mit diesen Namen im Ordner LocalFolders.

Komprimiere im Thunderbird die Mailordner!

Gruß :daumenhoc
Yopie

Wie kann ich im Thunderbird die Mailordner komprimieren?

Und warum ist dann die Meldung weg?

Hi,

genau, das würde mich auch einmal interessieren. Habe nämlich auch den Trojaner Trojan.Spy.HTML.Bankfraud.E im TB Ordner.

Nach einem Update des Bitdefender AVM 8.0 wurde der Status auf "ignorieren" gesetzt.

Ist das ein Fehlalarm vom AV?

Hi,

So, da bisher keiner geantwortet hat, hab ich selbst mal ein wenig recharchiert.

Scheinbar hat die Profileinstellung ein Problem mit den Virenscannern. In diesem Profil werden bei mir auch schon vor ewigen Zeiten gelöschte mails gelistet bzw. dokumentiert.

Dieser spezielle Trojaner scheint eigentlich kein richtiger Trojaner zu sein. Die mails welche so bezeichnet werden, sind wahrscheinlich Phising-mails mit gefälschten Bank-Zertifizierungsaccounts. Wie hier schon geschrieben, erfolgt eine Infizierung nur beim klicken auf den Link in der mail.

Eigentlich sollten die AV-Hersteller dieses fixen, damit keine Verwirrung entsteht. Leider kostet die Suche nach diesen Ursachen immer unnötig Zeit und Nerven, weil man von einer Infizierung ausgeht, was aber erst einmal nicht der Fall ist.

Hier mal der Link aus der Mozilla Thunderbird Hilfe Online zum Nachlesen und richtigen Konfigurieren des Virenscanners:

http://www.thunderbird-mail.de/hilfe.../antivirus.php

MfG

Danke, hat mir sehr weiter geholfen! :aplaus: