Tipps & Tricks 18.10.2001, 11:45 Uhr

Kann eine SHS-Datei ein Virus sein?

Ich hab heute eine komische Datei namens dateiauszug_datei_'.shs geschickt bekommen (mittels Yahoo-POP-Zugriff heruntergeladen), mit einer seltsamen AOL-Mail-Adresse als Absender und dem Betreff «Ihr Stellengesuch». Ich habe zwar in der letzten Zeit Stellengesuche aufgegeben, aber mit einer solchen Mail-Adresse meldet sich keine dieser Pages. Kann es sein, dass irgendjemand diese bestimmte Jobseite überwacht, eingegebene Mail-Addis irgendwie rausfiltert und Viren verschickt? Skeptisch geworden, hab ich nach der SHS-Endung im Internet gesucht und fand nur Hinweise auf Viren etc. Dort stand zwar überall dass bei den meisten Viren die Endung SHS gar nicht sichtbar sei, aber ich habe zur Sicherheit die Mail trotzdem gelöscht (natürlich ohne die SHS-Datei). Was sind denn SHS-Dateien eigentlich (wenn sie grad keine Viren enthalten...)? Obwohl das alles in der Yahoo-Mailbox geschah, muss ich noch irgendwas fürchten? Habe schon einen Virenscan laufen lassen, ohne Befund.
[1]Sie haben absolut richtig gehandelt, als Sie die Mail gelöscht haben, ohne die Beilage zu öffnen. SHS-Dateien sind so genannte "ShellScrap"-Files. Diese können alle möglichen Formate und Programme enthalten. Vielleicht haben Sie selber auch schon schon eine SHS-Datei erstellt, indem Sie z.B. in Word oder einem anderem Programm einen Textausschnitt markierten und diesen per Maus direkt auf den Desktop gezogen haben (Bild).Die wie oben per "Drag&Drop" erstellten SHS-Dateien sind in der Regel harmlos. Es gibt aber noch eine zweite Möglichkeit, wie solche SHS-Dateien entstehen können. Dafür existieren "Objekt-Packager", das sind Werkzeuge, die verschiedenste Dateien - auch schädliche Wurm-Scripts - in eine solche SHS-Datei einbinden können. Egal ob harmlos oder nicht: Es gibt kaum einen vernünftigen bzw. plausiblen Grund, weshalb eine Person oder Firma eine solche SHS-Datei verschicken sollte. Deshalb ist bei diesem Dateitypen höchste Vorsicht geboten. Windows zeigt übrigens die Dateiendung SHS standardmässig nicht an. In einem TopThema auf unserer Webseite erklärten wir, welchen Registry-Schlüssel man verändern kann, damit einem dieser Dateityp unter Windows angezeigt wird.
Manche Viren und Würmer durchsuchen auf infizierten PCs sämtlichen Internetverkehr (E-Mails, Usenet-Messages, angesurfte Webseiten etc.) nach darin vorkommenden E-Mail-Adressen und versenden sich automatisch an diese. Dass ein Wurm zur Vertuschung auch noch einen Betreff aus der entsprechenden Seite mitschickt, wäre zudem nicht ungewöhnlich.
In einem Punkt können wir Sie beruhigen: Da Sie die Datei nicht geöffnet (d.h. ausgeführt) haben, wurde Ihr PC mit "an Sicherheit grenzender Wahrscheinlichkeit" nicht angesteckt. So lange Sie jeder Mailbeilage mit der notwendigen Skepsis begegnen, und sowohl Ihren Virenscanner (Virendefinitionen) als auch Ihr System (Bug-Fixes) regelmässig aktualisieren, werden Sie vor den meisten Schädlingen sicher sein.



Kommentare
Es sind keine Kommentare vorhanden.