Mein erster Trojaner!

Heute kam eine Mail von Google, dass es eine Mail von web.de nicht abholen will, weil die merkwürdig ist, also hab ich mir die Mail mal angeschaut:

Ok, das ist ersichtlich ein Fake und im ZIP steckt dann wohl entweder eine verseuchte Datei oder gleich eine Exe. Also mal das ZIP heruntergeladen und ausgepackt und es ist natürlich eine Exe (aber immerhin mit einem PDF Icon). Wozu die anderen 0-Byte-Dateien wohl da sind ... vielleicht um den Hash des ZIPs verändern? Anyway.

Was mir aber beim Entpacken aufgefallen ist: Warum springt mein Virenscanner (Microsoft Security Essentials) da nicht an? Hm also gut, vielleicht weiss ein anderer Scanner mehr. Gegoogelt nach "online virenscanner" und HALLO!: Alle gefundenen Online Virenscanner sind nicht anderes als downloadbare Installer oder ActiveX-Komponenten ("Sie benutzen einen anderen Browser als den Internet Explorer, dann müssten Sie diesen Installer herunterladen") *seufz*. Zum Glück findet man mit "scan file for virus online" die Seite http://virusscan.jotti.org und die finden dann auch tatsächlich den Virus:

 Wenn das was da steht stimmt, dann kennen den ganz schön viele Scanner nicht ...