Plötzlich Dateiverschlüsselungszertifikat unter Windows 7
Ich habe eine Datei aus dem Internet heruntergeladen, die gezippt war und wohl auf einem MAC erstellt und verschlüsselt wurde.
Ich habe die Datei mit Windows 7 Pro 64bit in einen Ordner mit Zugriff für "JEDEN" geladen und mit dem Windows-eigenen "zip" entpackt, aber NICHT gestartet, lediglich im Texteditor angesehen.
Es war wie erwartet eine Textdatei mit Shell-Skript. Die entpackte Datei und der Ordner mit der Datei wurden grün dargestellt.
Anschließend bekam ich die Meldung "Sichern Sie das Dateiverschlüsselungszertifikat ..." und nach dem Abbrechen bekomme ich die Meldung bei jedem Windowsstart wieder, auch nachdem ich die Datei und den Ordner gelöscht habe!
Ich habe festgestellt dass an diesem Tag für den eingeloggten Benutzer tatsächlich ein Zertifikat erstellt wurde (Systemsteuerung->Benutzerkonten->Dateiverschlüsselungszertifikate verwalten).
Ich hatte schon die Befürchtung mir einen Verschlüsselungsvirus eingefangen zu haben, aber laut dem VirusTotal Scan ist die Datei nicht infiziert.
Hier der Link zum Forum, aus dem ich die Datei geladen habe zum testen am besten in einer virtuellen Machine:
http://www.macwelt.de/forum/showthread.php?695796-Script-zur-Erstellung ...
Ich verstehe nicht woher das Zertifikat kommt und möchte es wieder los werden, aber nicht riskieren, dass ich es noch brauche, oder es doch einen Verschlüsselungsvirus gibt.
Ich wäre schon froh zu wissen, dass die Erstellung des Zertifikats beim laden eine verschlüsselten Datei "normal" ist und kein Virus.
Vielen Dank schonmal für die Hilfe!
Ich habe die Datei mit Windows 7 Pro 64bit in einen Ordner mit Zugriff für "JEDEN" geladen und mit dem Windows-eigenen "zip" entpackt, aber NICHT gestartet, lediglich im Texteditor angesehen.
Es war wie erwartet eine Textdatei mit Shell-Skript. Die entpackte Datei und der Ordner mit der Datei wurden grün dargestellt.
Anschließend bekam ich die Meldung "Sichern Sie das Dateiverschlüsselungszertifikat ..." und nach dem Abbrechen bekomme ich die Meldung bei jedem Windowsstart wieder, auch nachdem ich die Datei und den Ordner gelöscht habe!
Ich habe festgestellt dass an diesem Tag für den eingeloggten Benutzer tatsächlich ein Zertifikat erstellt wurde (Systemsteuerung->Benutzerkonten->Dateiverschlüsselungszertifikate verwalten).
Ich hatte schon die Befürchtung mir einen Verschlüsselungsvirus eingefangen zu haben, aber laut dem VirusTotal Scan ist die Datei nicht infiziert.
Hier der Link zum Forum, aus dem ich die Datei geladen habe zum testen am besten in einer virtuellen Machine:
http://www.macwelt.de/forum/showthread.php?695796-Script-zur-Erstellung ...
Ich verstehe nicht woher das Zertifikat kommt und möchte es wieder los werden, aber nicht riskieren, dass ich es noch brauche, oder es doch einen Verschlüsselungsvirus gibt.
Ich wäre schon froh zu wissen, dass die Erstellung des Zertifikats beim laden eine verschlüsselten Datei "normal" ist und kein Virus.
Vielen Dank schonmal für die Hilfe!
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 267435
Url: https://administrator.de/contentid/267435
Ausgedruckt am: 26.11.2024 um 08:11 Uhr
3 Kommentare
Neuester Kommentar
Hallo achimxyz4,
da kann ich dich beruhigen, das ist kein Virus sondern ein BUG im Zusammenspiel zwischen ZIP-Files die auf einem MAC erstellt wurden und unter Windows mit dem Bordeigenen ZIP-Entpacker entpackt werden.
Mehr Details dazu kannst du in diesem Beitrag nachlesen, der das Thema ebenfalls behandelt hat.
Script für verschlüsselte Dateien
Solch ein Zertifikat wird von Windows automatisch erstellt wenn Dateien als verschlüsselt gekennzeichnet werden und ein solches noch nicht existiert. Das Zertifikat kannst du also bedenkenlos ignorieren. Solltest du in Zukunft mal Dateien damit verschlüsseln wollen ist es natürlich angebracht es auch entsprechend der Empfehlung von Windows zu sichern.
Die Verschlüsselung kannst du in den Datei-Eigenschaften wieder entfernen (Kontextmenü -> Eigenschaften)
Grüße Uwe
da kann ich dich beruhigen, das ist kein Virus sondern ein BUG im Zusammenspiel zwischen ZIP-Files die auf einem MAC erstellt wurden und unter Windows mit dem Bordeigenen ZIP-Entpacker entpackt werden.
Mehr Details dazu kannst du in diesem Beitrag nachlesen, der das Thema ebenfalls behandelt hat.
Script für verschlüsselte Dateien
Solch ein Zertifikat wird von Windows automatisch erstellt wenn Dateien als verschlüsselt gekennzeichnet werden und ein solches noch nicht existiert. Das Zertifikat kannst du also bedenkenlos ignorieren. Solltest du in Zukunft mal Dateien damit verschlüsseln wollen ist es natürlich angebracht es auch entsprechend der Empfehlung von Windows zu sichern.
Die Verschlüsselung kannst du in den Datei-Eigenschaften wieder entfernen (Kontextmenü -> Eigenschaften)
Grüße Uwe
Aber vorher bitte alle noch eventuell verschlüsselten Files entschlüsseln btw. stört das Zertifikat wie gesagt nicht.