Viren über Email?

[CookiePlayz]

Hallo,
seit geraumer Zeit (ca. 1 Monat) erhalte ich Emails die so oder so ähnlich aussehen:

Mich würde mal interessieren was das genau ist, ich habe mir (Logischerweiße) nur den Link gezogen und nicht draufgeklickt:

Bisher habe ich mir noch keine Mühe gemacht das zu blockieren, werde das aber bald denke ich mal machen, ist ja nicht schwer mit Outlook

Ich bin gespannt auf eure Erklärungen
LG.

[Elvstr0eM]

Kann schon ein Virus sein, den du bekommst wenn du auf den Link klickt. Es kann aber auch einfach nur eine Seite mit viel Werbung sein, woran die Sender der Email dran verdienen..
Erstell dir einen Virtuellen PC und lass irgendeine kleine Linux Distribution drauf laufen und probier den link mal aus..

LG

[Deadline.]

Der Link verweist auf eine Weiterleitung auf irgendeine Seite mit Werbung. Der Absender wird wahrscheinlich für die Klicke vergütigt werden.

Für die Zukunft: Wenn ihr mit aktuellen Browsern unterwegs seid, kann euch nichts passieren, wenn ihr auf Links klickt. Zumindest solange ihr keine Downloads ausführt oder Installationen zustimmt.

[TonyM0ntana]

Originally Posted by Klaus Runkelmann

Für die Zukunft: Wenn ihr mit aktuellen Browsern unterwegs seid, kann euch nichts passieren, wenn ihr auf Links klickt. Zumindest solange ihr keine Downloads ausführt oder Installationen zustimmt.

Einfach No Script und Adblock installiert haben, dann ist man definetiv auf der sicheren Seite.

[Javasova]

Originally Posted by Klaus Runkelmann

Der Link verweist auf eine Weiterleitung auf irgendeine Seite mit Werbung. Der Absender wird wahrscheinlich für die Klicke vergütigt werden.

Für die Zukunft: Wenn ihr mit aktuellen Browsern unterwegs seid, kann euch nichts passieren, wenn ihr auf Links klickt. Zumindest solange ihr keine Downloads ausführt oder Installationen zustimmt.

Da weiß ja jemand Bescheid.

Hatte in letzter Zeit einige Seiten, die trotzdem automatisch Downloads gestartet haben (bei Firefox).
Wurden dann halt von meinem Virenschutz aufgehalten.

Trotzdem sollte man nicht auf Links drücken, die man nicht kennt bzw. auf die man nicht drücken muss.

[Deadline.]

Originally Posted by Gingantic

Da weiß ja jemand Bescheid.

Hatte in letzter Zeit einige Seiten, die trotzdem automatisch Downloads gestartet haben (bei Firefox).
Wurden dann halt von meinem Virenschutz aufgehalten.

Trotzdem sollte man nicht auf Links drücken, die man nicht kennt bzw. auf die man nicht drücken muss.

Natürlich kann eine Seite Downloads starten, diese werden aber nicht ausgeführt, also passiert nichts.

Jop. #Neuland

[Kazaaa]

Originally Posted by Klaus Runkelmann

Natürlich kann eine Seite Downloads starten, diese werden aber nicht ausgeführt, also passiert nichts.

Jop. #Neuland

Drive-by-Download ? Wikipedia

Besonders beliebt ist das bei Java, mister Neuland.

Edit: bevor Missverständnisse entstehen, ja die Datei wird natürlich auch gleich ausgeführt.

[Deadline.]

Originally Posted by Kazaaa

Drive-by-Download ? Wikipedia

Besonders beliebt ist das bei Java, mister Neuland.

Edit: bevor Missverständnisse entstehen, ja die Datei wird natürlich auch gleich ausgeführt.

Originally Posted by Wikipedia

Dabei werden Sicherheitslücken eines Browsers ausgenutzt, denn definitionsgemäß ist mit HTML-Inhalten oder Browser-Skriptsprachen ein Zugriff außerhalb der Browser-Umgebung nicht möglich.

Originally Posted by Klaus Runkelmann

aktuellen Browsern

Außerdem weisen Browser wie Google Chrome oder Mozilla Firefox auf befallene Websites hin.

[Anonimussi]

Originally Posted by Klaus Runkelmann

Außerdem weisen Browser wie Google Chrome oder Mozilla Firefox auf befallene Websites hin.

Nur werden diese nicht immer erkannt.
Nicht jedes Script, dass eine Datei downloadet, wird als schädlich erkannt. Dein Virenschutz hilft dabei meist auch nur bedingt. Cross-Site-Scripting wäre dabei wohl auch ein Stichpunkt. So lässt man schädlichen Code als vertrauensvoll einstufen.

[Deadline.]

Originally Posted by Anonimussi

Nur werden diese nicht immer erkannt.
Nicht jedes Script, dass eine Datei downloadet, wird als schädlich erkannt. Dein Virenschutz hilft dabei meist auch nur bedingt. Cross-Site-Scripting wäre dabei wohl auch ein Stichpunkt. So lässt man schädlichen Code als vertrauensvoll einstufen.

Die Seiten die von Browsern blockiert werden, werden aus Datenbanken gelesen und nicht direkt vom Client an ihrem Verhalten erkannt. Natürlich könnten Seiten ganz neu befallen sein und somit nicht erkannt werden, allerdings wäre das bei Seiten die in Emails versendet werden eher unwarscheinlich. Ich habe es zwar schon 2 mal geschrieben, aber ich schreibe es gerne nochmal; Man muss aktuelle Browser benutzen. Ihr tut ja so, als ob jeder mit IE 4 im Internet surft.
Und wie gesagt, eine Datei zu downloaden bringt keinem Angreifer was.

[W!LK!NSON]

Originally Posted by Kazaaa

Drive-by-Download ? Wikipedia

Besonders beliebt ist das bei Java, mister Neuland.

Edit: bevor Missverständnisse entstehen, ja die Datei wird natürlich auch gleich ausgeführt.

Und genau deswegen gibt es AntiViren Programme

[Hurt Locker]

Originally Posted by TonyM0ntana

Einfach No Script und Adblock installiert haben, dann ist man definetiv auf der sicheren Seite.

einfach nicht draufklicken und e-mail löschen und fertig