Bin Mitglied in einer Art psychologischem Forum, bei dem sich das Wort „Forum“ lediglich in der „URL.de“ befindet. Diskussionen werden über eingehende Mitglieder-Mails geführt, die ein dortiger Admin alle paar Tage an sämtliche Mitglieder weiterleitet.

Vorfall:
Heute sortierte ich Fotos. Mein Laptop auf einem anderen Tisch war eingeschaltet. Im Sichtfenster Desktop. Kein Programm geöffnet.

Sekunden-synchron „flog“ dann aus meinem Mail-Programm die Anzeige einer (!) neuen Mail sowie aus "AntiVir" die Anzeige eines Virus’ auf den Desktop.

Ich teilte den Vorgang dem oben erwähnten „Forum“ mit und bekam zur Antwort,

a) daß man dort mit Mac arbeite, welches keine Viren versende und schon gar keine PC-Viren
(Was denn nun: gar keine Viren oder nur keine PC-Viren?
Und was sind "PC"-Viren?)

b) daß reine Textmails ohne Attachment keine Viren verbreiten würden,

c) daß es sich eben um einen Fehlalarm gehandelt haben müßte oder um eine Virenquelle auf meinem Lap, die sich von selbst betätigt habe.

[Hier: WIN XP prof., IE 6 und Mozilla, AntiVir (täglicher Scan, Lap sauber).]


Die Angelegenheit ist ja nun weder dramatisch noch problematisch.
Dennoch würde mich einiges interessieren:

Was ist davon zu halten, daß Mac keine Viren verschickt?
(Es war außerdem eine weitergeleitete Mail eines Mitglieds und nicht eine aus der dortigen Administration.)

Auf meinem Lap war vorher und nachher keine andere Mail eingegangen.

Ich selbst hatte mich zu der Zeit am Lap überhaupt nicht betätigt.

Viren fliegen doch nicht solo herein?

Insbesondere Punkt c) oben kommt mir doch recht merkwürdig vor.



Was also ist von allem zu halten?
Vielen Dank für Antworten aus den Reihen der hiesigen Computer-Fachleute!
:-)

zu a)

Ich vermute mal, dass mit ''schon gar keine PC-Viren'' gemeint ist, dass ein Mac eben kein PC ist und somit, wenn überhaupt, nur Mac-Viren versenden würde.

Diese Behauptung ist insofern sicherlich nicht ganz falsch, da ein Mac ein völlig anderes Betriebssystem hat, als ein PC (sofern er nicht mit Windows läuft, was ja bei einigen Macs mittlerweile möglich sein soll).

Ein Viren-Programmierer könnte allerdings theoretisch ein Kombi-Virus schreiben (oder zwei Versionen, die stets gemeinsam verschickt werden), das sowohl auf Mac- als auch auf PC-Basis läuft.

Durch den vergleichsweise geringen Marktanteil von Macs sind diese aber noch(?) relativ uninteressant für Viren-Schreiber. Ganz ausschließen kann man die Gefahr jedoch keineswegs.

zu b)

Diese Aussage ist völlig korrekt. Eine reine Textdatei kann keinen Schaden anrichten.

zu c)

Da du schreibst, dass es sich um eine weitergeleitete Mail handelt, könnte diese also im HTML-Format verfasst worden sein oder eine Anlage haben (oder beides) und somit wäre es durchaus möglich, dass darin ein Virus verborgen ist.

Dass ein Virus aktiv wird, ohne dass du überhaupt etwas am PC machst, ist nicht ganz auszuschließen. Manche Viren starten erst mit einer bestimmten Verzögerung. Somit müsste es nicht zwangsläufig mit der erhaltenen Mail zu tun haben.

Es könnte auch sein, dass sich dein Antiviren-Programm zu dem Zeitpunkt gerade automatisch aktualisiert hatte und erst danach das Virus entdecken konnte, weil es dieses vorher noch nicht kannte.

Beides ist in deinem Fall aber eher unwahrscheinlich.

Die Tatsache, dass die Meldung einer neuen Mail und eines Virus quasi zeitgleich auftraten, deutet eher darauf hin, dass die Ursache wirklich in der Mail zu suchen ist. Ob es sich dabei tatsächlich um ein Virus oder nur um einen Fehl-Alarm handelte, kann ich natürlich nicht beurteilen.

Übrigens, sofern die Mail noch vorhanden ist, leite sie doch mal an den Hersteller deines Antiviren-Programmes weiter mit der Bitte sie zu prüfen.

Danke Giovanni,

die Antwort von dir ist kompetent. Ich kann als Mac-User noch eigene Erfahrungen nachschieben. Vor vielen Jahren gab es einmal auch auf dem Mac große Probleme mit Word-Makros. Meines Wissens hat Microsoft dieses Problem, das nichts mit dem Betriebssystem zu tun hatte, sondern einzig mit der schlechten Microsoft-Software beseitigt. Ich jedenfalls habe seit vielen Jahren kein Virenproblem auf einem Mac gehabt.

Das alte, völlig eigenständige MacOS-System ist ja inzwischen aufgegeben. Ab MacOS 10 ist das Macintoshbetriebssystem Unix-basiert. Rein theoretisch ist die Programmierung von Viren für Macs auch möglich, aber wohl aufwendiger und auch weniger lohnen wegen der geringen Marktdurchdringung.

Es gibt allerdings auch Viren für Macs:

Auch dieser Artikel ist interessant:


c't-Archiv, 16/2005, Seite 176


PRAXIS - Mac OS X

Autor: Andreas Beier

Sichere Bescheidenheit

Ohne Administratorrechte unter Mac OS X arbeiten

Mac OS X steht in dem Ruf, ein sicheres Betriebssystem zu sein. Den Beweis dafür musste es bisher schuldig bleiben. Zurzeit befinden sich nämlich keine bekannten Schädlinge im Umlauf, die Mac OS X angreifen. Das sollte jedoch kein Grund sein, nachlässig zu arbeiten, zumal Mac OS X alles mitbringt, was zur Vorbeugung nötig ist.

... oder: "wer keinen Mercedes fährt, kann beim Elchtst auch nicht umfallen" ? :-)

1.) Jeder PC - egal mit welchem Betriebssystem - ist angreifbar, sobald er mit der Außenwelt verbunden ist !

2.) Viren sind eine Gefahr, es gibt aber auch noch viele andere Gefahren. Entscheident ist immer der "RundumSchutz" UND das persönliche Verhalten !

Wer also meint (noch schlimmer, sowas behauptet) mit einem MAc auf der sicheren Seite zu sein, DER IRRT !!!

... und zwar gewaltig, was u.a. auch folgende Meldungen des "BSI" (Bundesamt für Sicherheit in der Informationstechnik) beweisen, ich zitiere:

"24.01.2007
Schwachstellen in Mac OS X ermöglichen Rechteerweiterung
Durch mehrere Fehler im Apple Betriebssystem Mac OS X kann ein bereits angemeldeter Benutzer Administrator-Rechte erlangen.

19.01.2007
Mehrere Schwachstellen in Mac OS X
Unterschiedliche Fehler der Mac OS X Programme slpd und Rumpus ermöglichen Angreifern das Ausführen unerlaubter Kommandos auf Anwenderrechnern."

Zitat-Ende (mehr beim BSI)

dr Oldie

Herzlichen Dank für Euere - wie erwartet natürlich kompententen - Ausführungen, vor allem aber auch dafür, daß sie sehr ausführlich und gut verstehbar sind.

"Dort" scheint man sich auf der fragwürdigen Sicherheit auszuruhen, daß mein Laptop virenverseucht sei. Man schrieb wörtlich:
"Ein kompletter Scan Deines Lap wäre ratsam."

Mein "AntiVir" zeigt absolute "Sauberkeit" an. Kann man sich darauf verlassen?


Um nicht Euere Texte kopieren zu müssen, würde ich gern die dortige Administration auf die URL der hiesigen Seite verweisen:
"/seniorentreff/de/diskussion/threads2/thread2768.php?scriptURL=&#new".

Hallo Karl als Webmaster - und wegen des Copyrights auch an alle anderen:
ist das gestattet?

Verlinkung des Seniorentreffs ist von meiner Warte aus sogar erwünscht.

@Gerdi:

Du schreibst ''Mein "AntiVir" zeigt absolute "Sauberkeit" an. Kann man sich darauf verlassen?''

Nein, kann man nicht. Aber die Wahrscheinlichkeit, dass bei dir ein Virus schneller angekommen ist, als er von AntiVir erkannt wird, ist wohl relativ gering. Zudem hat AntiVir ja beim Eingang der Mail Alarm geschlagen, also den Schädling entdeckt. Ich hoffe mal, du hast entsprechend reagiert und die Datei nicht geöffnet!? Dann sähe die Sache nämlich anders aus!

Hallo Giovanni,
diesmal verstehe ich nicht ganz, was Du meinst mit "Datei öffnen".

So lief es ab:
auf dem Desktop fand sich gleichzeitig nebeneinander(!!)

einerseits die Meldung von "AntiVir" in einem eigenen Fenster über ein "Virus/unerwünschtes Programm"
und
an einer anderen Stelle des Desktops der "Melder" meines eMail-Programms: "Message waiting".

Mein Vorgehen:
zuerst
im Fenster von "AntiVir": "Virus löschen",

dann
den "Melder anklicken" und die eingegangene Mail öffnen, deren Absender mir ja bekannt ist - und deren Inhalt als solcher vom betreffenden Absender im Rahmen der weiteren Mail-Korrespondenz bestätigt, aber nach dortiger Kontrolle als "virenfrei" bezeichnet wurde.

----------

Kannst Du damit etwas anfangen?
Soll ich evtl. ein image meines Desktops zu jenem Zeitpunkt nachvollziehen und hier einsetzen?

So sah mein Desktop aus -,
nur daß an einer weiteren Stelle zur selben Zeit
sich das Warn-Fenster von 'AntiVir befand'.

"... Warn-Fenster von 'AntiVir befand'."

Sorry,
muß so geschrieben werden:
... Warn-Fenster von 'AntiVir' befand."


-------------------------------------------------

Hallo webmaster,
werde also nach Beendigung der hiesigen Diskussion dort auf den ST verweisen.
Allerdings tummeln sich da weitestgehend jüngere Leute.

"Allerdings tummeln sich da weitestgehend jüngere Leute."

Wenn Jüngere nicht von Älteren lernen, von wem sollen sie es denn dann?

fragt sich
dr Oldie

Gerdi, mit öffnen meinte ich, ob du die Mail gelesen oder die Anlage angeklickt hast. Aber da du schreibst, dass du zunächst den Schädling hast vernichten lassen, dürfte diesbezüglich keine Gefahr bestehen. Was da letztlich zu diesem Alarm geführt hat, weiß ich allerdings auch nicht. Wie wär's, wenn du den Absender bittest, dir exakt dieselbe Mail nochmals zu schicken? Dann merkst du ja, ob dein AntiVir wieder Alarm schlägt. Falls nicht, war es vielleicht doch nur ein Zufall, dass der Eingang der Mail und der Alarm fast gleichzeitig gemeldet wurden. In dem Fall würde ich mal einen Komplett-Scan meines Systems machen.

Hallo oldie,
mein von Dir zitierter Satz war doch - bitte schön - kein Einwand dagegen, daß junge Leute von Euch lernen sollten/könnten,

sondern lediglich ein Kommentar zu
"webmaster antwortete am 10.02.07 (14:13):
Verlinkung des Seniorentreffs ist von meiner Warte aus sogar erwünscht."

Sollte mein Kommentar nach Deiner Ansicht aber wie eine Diminuierung der Lehr-Fähigkeit von "Senioren" wirken, so bitte ich vielmals um Entschuldigung: derartiges habe ich natürlich nicht unterstellt.

Guten Morgen Giovanni,
was mich im Rahmen dieser Vorgänge noch interessieren würde:

kann - so wurde es jedenfalls aus jenem „Forum“ mitgeteilt - der admin eines Forums –„Macianer“ – feststellen, ob eine bei ihm eingehende und dann von ihm weitergeleitete Mail viren-verseucht ist?
Von dort schrieb man mir, man habe die Mail geprüft und für virenfrei befunden, einen Anhang habe sie ja auch nicht gehabt.


Die betreffende Mail habe ich noch.
Ich könnte sie somit an jemanden weiterleiten, dem es nichts ausmacht, sie zu empfangen, auch wenn sie ihm einen Virus mitbringt.

Würde es denn evtl. reichen, wenn ich diese Mail an eine meiner anderen Mail-Adressen bei einem anderen Server (ich meine z.B. von 1&1 (Eingang) nach web.de) an mich selbst weiterleite, um ihren Viren-Gehalt prüfen zu können?


Sorry, daß ich so viel frage.
Aber nur so kann man schließlich seinen Wissensdurst stillen :-)

Und danke für alle Antworten!

@Gerdi,

mein Hinweis war nicht negativ gemeint, sondern eher als Ansporn für einen regen Gedankenaustausch zwischen jung und alt - im Klartext: "nicht nur Senioren-Foren bilden weiter" - man/frau darf sich auch zur Jugend wagen (und fragen).

dr Oldie

Hallo Gerdi,

was die Virenprüfung bei ''Macianer'' angeht, so wundere ich mich ein wenig, dass die so genau wissen, dass die Mail keine Anlagen hatte und virenfrei gewesen sein soll. Bei einer reinen Weiterleitung dürfte denen der Inhalt eigentlich nicht bekannt sein.

Du kannst die Mail gerne an mein Postfach SoftMail@gmx.de schicken. Diese Adresse benutze ich eigentlich gar nicht mehr, aber da sie den Spammern bereits bekannt ist, kann es eh nicht mehr schaden, wenn ich sie hier veröffentliche. Wundere dich also bitte nicht über die automatisch erfolgende Antwortmail, die du anschließend erhältst. Ich werde deine Mail trotzdem sehen. ;o)

Es könnte auch reichen, die Mail an eine deiner eigenen Adressen zu verschicken, denn dann müsste dein Antiviren-Programm ja erneut Alarm schlagen, sobald die Mail wieder bei dir eintrifft.

Andererseits ist es aber möglich, dass rein gar nichts passiert, denn du hast den Schädling beim ersten Alarm ja beseitigen lassen, so dass er wohl gar nicht mehr in der Mail drinsteckt, sofern das überhaupt der Fall war.

"... sofern das überhaupt der Fall war." (Giovanni)

Hallo Giovanni,
inzwischen habe ich noch einmal genau beobachtet, wie alles immer abläuft:

es kommt also die Viren-Meldung (s. Bild unten) von "AntiVir" und sofort auch die Meldung meines Mail-Programms "Message waiting" (s. Bild unter meinem Beitrag vom 10.02.07 (16:37)).

Sind da mehrere "messages waiting" - wie dann, wenn ich länger nicht am Lap war -, kann ich (jedenfalls ich nicht) nicht zuordnen, zu welcher Mail der Virus gehört.

Ist dort aber nur eine einzige "message waiting" und die Viren-Meldung kommt zeitgleich mit der Nachricht über den Eingang einer Mail, dann kann der Virus doch eigentlich nur zu dieser neuen Mail gehören, zumal wenn der Lap schon einige Zeit läuft (?). (Denke ich 'mal so.)

Und soooo nämlich war das mit jener Mail: nur sie allein kam herein, zeit-synchron mit der Virus-Anzeige.

---------------------
Wenn es genügt, mir selbst diese Mail zur Überprüfung zu schicken, werde ich Deine Adresse nicht belästigen. Dennoch danke :-) Danach melde ich mich hier noch ein letztes Mal mit dem Ergebnis-Bericht.

(Daß ich immer und immer wieder noch etwas zu diesem - für alle anderen Leser wahrscheinlich uninteressanten – Thema schreibe, hat neben meinem eigenen Interesse auch den Grund, daß ich ja dem dortigen Admin den hiesigen Thread bekannt geben möchte zur Information über seine Auffassung, der Virus an mich könne nicht von einer Mail aus seinem Mail-Versand stammen.)

Guten Morgen,

die betreffende Mail, mit der bei mir der Virus hereingekommen war, habe ich an meine Mail-Adressen bei ‚gmx.net’ und bei ‚web.de’ weitergeleitet: eine Virus-Meldung erhielt ich nicht.


Inzwischen konnte ich aber noch herausfinden, daß die diskutierte Mail offensichtlich eine Original-Mail des dortigen Admins ist und nicht eine "weitergeleitete" eines seiner Foren-Mitglieder.
Insofern ist die Aussage, „Macianer“ verschickten keine Viren, doch wieder interessant.

Vielen Dank an alle ... :-),

und jetzt werde ich die Adresse dieses Threads
an die Administration jenes "Forums" weitergeben.