Forum Übersicht - 1.1. Aktuelle Meldungen » Trojaner - wieder mal...

Voice Message from Outside Caller (0m 37s) - das ist die Betreffzeile einer Mail, die angeblich eine Audio-Nachricht als Anhang enthalten soll. Der Anhang ist eine ZIP-Datei (bei mir: Outside Caller 09-01-2016 c4971.zip, andere Dateinamen sind möglich und wahrscheinlich), die eine .hta-Datei beinhaltet. Diese Extension war mir bisher nicht bekannt und kennzeichnet HTML-Dokumente mit JScript-Elementen. JScript ist eine von Microsoft entwickelte Sprache. die m.E. wie eine Mixtur von JavaScript und Visual Basic aussieht.

WIndows-Nutzer aufgepasst! Der Internet-Explorer führt die in .hta-Dateien enthaltenen Skripte komplett aus, sobald das Dokument aufgerufen wird. Andere Browser kennen nur einen Teil des Befehlssatzes, was nicht weniger gefährlich ist, wenn beim Programmieren des Skripts nur allgemein bekannte, JS-kompatible Befehle verwendet werden.

Ich habe noch nicht rausgekriegt, was das erwähnte JScript macht (höchstwahrscheinlich nichts Gutes), aber die im Skript verwendeten Variablen haben bei mir für Heiterkeit gesorgt, z.B.: comebabycomecome und franksinatralala

Öffnen der Datei im Browser dürfte keinesfalls ratsam sein.

Das Hacker einen speziellen Sinn für Humor haben ist ja bekannt.

Aber das ist wirklich sehr abgehoben