Ich erhielt eine E-Mail, die vorgab, von PayPal zu sein, jedoch zu viele Anzeichen zeigte, dass sie nicht von PayPal sein kann, wie Rechtschreibfehler und Transaktionen, mit denen ich nichts zu tun hatte.
Diese E-Mail enthielt einen Anhang mit dem Dateinamen
paypal-kaeuferschutz-PP-006-824-772-751.docx
Virustotal (gutefrage.net lässt leider nicht zu, dass ich den Link auf die hochgeladene Datei hier veröffentliche) sagt, dass 7 von 57 Scannern in dieser DOCX-Datei einen Virus finden.
In der E-Mail selbst stand auch "OpenOffice und LibreOffice sind mit dem von uns eingesetzten Paypal Sicherheitszertifikat nicht kompatibel. Bitte benutzen Sie daher zur Ansicht des beigefügten Anhangs Microsoft Word".
Diese DOCX-Datei hab ich natürlich nicht mit MS-Word geöffnet, sondern mit Google Chrome OS's Office Compatibility Mode im Guest Modus auf einem Chromebook, welches relativ sicher für diesen Zweck ist.
In der DOCX-Datei selbst stand dann: "Um die volle Ansicht dieses Dokuments zu aktivieren, klicken Sie bitte auf den umrahmten Button oben und bestätigen Sie das für die Ansicht dieser Nachricht gültige Sicherheitszertifikat.".
Der erwähnte umrahmte Button bzw. irgendein sonstiger Button zum Aktivieren von Makros tauchte nicht auf.
Nach langer Vorrede nun meine Fragen:
-
Hätte ich ein ganz aktuelles (mit allen Security-Patches ausgestattetes) Word verwendet, wäre damit eine Infektion möglich gewesen, trotz "Durch die Einführung der neuen XML-basierenden MS Office-Formate ab 2007 können Makros nicht mehr in Dateien mit den Suffixen XLSX, DOCX, PPTX, etc. aufgeführt werden"?
-
Bedeutet die Aussage "OpenOffice und LibreOffice sind mit dem von uns eingesetzten Paypal Sicherheitszertifikat nicht kompatibel", dass diese zwei Programme in Bezug auf dieses spezielle DOCX-Dokument den Virus nicht durchgelassen hätten? Wenn ja, lässt sich diese Aussage verallgemeinern, wenn auch nur in der Form "LibreOffice ist nicht ganz so anfällig"?
