Hallo!
Ich benutze einen Desktop-PC mit Windows 10, Version 21H1.
Mein Avast-Programm hat am 12.2.2022 offenbar einen „Eindringling“ abgewehrt. Ich hatte mit Thunderbird wie zu sehen eine E-Mail geöffnet, als mir Avast diese Information auf den Bildschirm brachte. Anhang 1! Was ist
„i.xxl-berater.de“ und was ist „URL:Blacklist“ ?
Nach meinem Kenntnisstand ist das bloße Öffnen einer E-Mail noch nicht gefährlich. Es kann aber gefährlich sein, in einer E-Mail von einem unbekannten Absender einen Link anzuklicken oder gar einen Anhang zu öffnen! Was also war hier passiert, wo ich die E-Mail nur geöffnet hatte? Von Avast kam die Nachricht erst, als ich wie zu sehen den Mauszeiger gerade auf die Schaltfläche „Löschen“ geführt hatte, um die E-Mail zu löschen, was ich dann nach dem Screenshot auch gemacht habe.
Am 29.04.2021 hatte ich schon mal eine ähnliche Benachrichtigung erhalten. Die Bedrohung war damals ein anderer „Eindringling“. Anhang 2. Was ist „UNINSTALLEXCHANGE.PS1“ und was ist „IDP.ALEXA.53“ ? Ich muss mich noch mit dem Virus-Container vertraut machen. Anhang 3.
Mit freundlichen Grüßen
Pluto
Hallo Pluto,
Sie schrieben
Nach meinem Kenntnisstand ist das bloße Öffnen einer E-Mail noch nicht gefährlich.
Das leider Stand der Kenntnis aus dem vorigen Jahrhundert – und nur noch aktuell, wenn es sich um eine reine Text-E-Mail handelt. Nackte Fliestext, keine Bilder und sonstiges Gedöns.
Leider möchte die Mehrzahl der Zeitgenossen eine E-Mail so gestalten wie eine komplette Web-Seite und dazu haben die meisten E-Mail-Programme auch den entsprechende Interpreter für diverse Skripte (das sind kleine Programme) eingebaut. Nicht für die Verzierung einer E-Mail ist z.B. das im zweiten Bild genannte Skript Uninstallexchange.ps1
Wobei die Namensendung ps1 auf die Powershell (den modernen Kommandointerpreter von Windows) hinweist. In der Standardeinstellung des Systems läuft er nicht mit erhöhten Rechten.
Eingebette Programme werden vom E-Mail-Programm des Anwenders (bei Ihnen Thunderbird) mit den Rechten des angemeldeten Benutzers ausgeführt. Und zwar sofort, wenn die E-Mail geöffnet wird, denn normalerweise soll ein Programm die Anzeige der E-Mail steuern. Das heißt:
Zum Starten eines solches in der E-Mail eingebauten Programms müssen Sie nur die E-Mail öffnen. Anzuklicken gibt es da gar nichts.
Bei Thunderbird können Sie über
Ansicht > Nachrichteninhalt > Reiner Text
(hoffentlich) das Starten von Programmen und das Anzeigen von Bildern abschalten.
VG
noha (der seine erste E-Mail 1981 verschickt hat)
Schön, dass Ihre Frage beantwortet wurde!
Um weiterhin auf dem Laufenden zum Thema Technik und PC zu bleiben, nehmen Sie doch kostenlos teil an unseren monatlichen LIVE-Webinaren: hier klicken für Registrierungsseite. Bei diesen Online-Shows können Sie uns all Ihre Fragen rund um das Thema Computer stellen und lernen jeden Monat etwas Neues.