Vistaprint und die stille Überprüfung..., F-Secure Deepguard merkt´s Einstellungen

[Gast_Nightwatch_*]

Hallo

Ich habe mir vor drei Tagen bei Vistaprint neue Visitenkarten bestellt. Heute morgen kam die Bestätigung, dass die Bestellung versandt wurde.

Nur rund 30 Minuten später fand ich folgende E-Mail in meinem Postfach:


Soweit so gut. Als ich die E-Mail nur aufrufen, also ansehen wollte, meldete sich Deepguard mit zwei Pop-Ups. Die Windows-Mail.exe versucht zwei Registrierungseinträge zu erstellen/ zu verändern und ein Active-X-Steuerelement zu installieren. Habe das in VM reproduziert und überprüft.
Nur ein Beispiel:




Es geht hier höchstwahrscheinlich nicht um Malware...aber allein die Vorstellung, dass sich beim Ansehen/Öffnen der Mail automatisch Dinge tun, die ich sonst nicht erkennen kann, macht mich stutzig. Werde das Ganze heute noch einmal genauer betrachten...was hier genau passiert.


Grüße
Nightwatch