Meine liebe Mutter hat auf den ZIP Anhang der Weihnachtsgrüße einer ihr unbekannten Familie geklickt (schon gut, ich hab ihr schon den Kopf dafür gewaschen). Heraus kam ein .JPG.com, "ausführbare Unix Datei". Muss man sich jetzt schon Sorgen machen (außer um den Geisteszustand meiner Mutter) oder erst wenn man auch versucht diese Datei zu öffnen? Oder gar nicht, da es auf dem Mac nicht "funktioniert"?

chkrootkit und clam av mal drüberlaufen lassen, ansonsten lasse ich zb. nicht mal sichere dateien öffnen aktiv, eigentlich.

für die zukunft, vielleicht in einen webprovider investieren für die mama, der mails nach viren scannt.

wer administriert denn eigentlich den rechner ?

ansonsten, eher virus unwahrscheinlich, höchstens einen trojaner/hack versuch.

Äh, sie hat keinen Download in Safari gemacht, sie hat einen Mail Anhang geöffnet ...

Deswegen hab ich ja Virus in "" gesetzt. Laut ähnlicher Einträge im Netz ist es ein Programm, was den ganzen schädlichen Mist erst nachlädt.
Nur ab wann tut es das und tut es das überhaupt auf dem Mac?

theoretisch und auch praktisch ist es nach eingabe des admin kennwortes/adminaccounts eigentlich schon möglich, erstmal.

afair, gibt es deshalb auch security updates um solche überläufe/erlangener dreck zu stoppen…

ich schweife gerade massiv ab und habe gersade keine lust, hier weiter zu raten…erweitere deine google anfrage umd "+mac" und schau selber, sry.

Bist Du sicher, dass es sich nicht um eine ausführbare MS-DOS/Windows-Datei handelt? Da es dort neben ".bat", ".exe" auch ".com" Dateien gibt.

"ausführbare Unix Datei" steht halt als Dateityp dahinter, wobei diese Bezeichnung beim Mac hinter allem zu stehen scheint, was er nicht kennt.
Für die Beantwortung meiner Frage würde mir schon reichen, wenn mir jemand sagt, wie sich so ein Ding unter Windows verhält: wird das ganze schon nach dem Entpacken des ZIP aktiv oder erst wenn ich versuche die .com Datei zu öffnen?

DQ
hab ich schon gesucht und nichts gefunden. Muss ja aber nichts heißen.

jogoto

das ist das problem: es gibt unter win, beides.

da es aber am mac, os9 mal ausgenommen, nur eine handvoll, bzw. kaum mehr als konzepte gibt, würde ich es einfach erst mal löschen und es vergessen, solange sie nicht unter adminaccount fährt und/oder du leitest es weiter an virenscannerfirmen, die freuen sich wirklich über alles neue.

Äh .. also wenn die Mutter nen Mac hat: vergessen. Das wird was für Windows gewesen sein und dürfte wohl kaum in einer UNIX-Shell lauffähig sein. Und wenn es mit dem entpacker von Mac OS X entpackt wurde, wurde das auch nicht automatisch gestartet.

Die ".com" Datei ist im verhalten wie eine ".exe" Datei. Geöffnet im OSX, würde ich keine angst haben, bei Windows bin ich mir bei den momentanen Virenlage nicht sicher.
Wenn Du sicher sein möchtest, sende mir doch mal die jpg.com Datei, vielleicht kann ich dann mehr dazu sagen.

Ansonsten, ich benutze PeekIt , wenn es mich Wunder nimmt, was in der Ominösen Datei steht. einfach in den HEX-Daten schauen und wenn da was mit Microsoft steht, löschen.

BILD-002.JPG.COM

btw. wo sollte man einen mac virus testen, wenn nicht hier, bzw. auf mac seiten…

bei einer verbreitung von unter 2% am rechner markt, kein wirklich lohnendes ziel für profis, nur so am rande…