lsass.exe = Trojaner?

Ich hab heute 2 Mails mit identischem Inhalt, aber von 2 unterschiedlichen Email-Addis bekommen.
Folgendes stand geschrieben:

Stimmt das?
Im Anhang befindet sich folgende Datei:
remove-smss.zl9 (72kB)
1. Was ist *.zl9 für ne Dateiendung? Hab ich noch nie gesehen.
2. Hatte ich gestern ne Mail, die vom Text her keinen großen Sinn machte, aber auch eine *.zl9-Datei im Anhang hatte. Die von gestern hab ich schon gelöscht.
3. Hat der Absender auch eine 1&1-Email-Adresse, was mich zudem noch stutzig macht.
4. Sind die Mails laut Adressfeld bei OutlookXP nicht an mich sindern an andere 1&1-Email-Adressen gesendet worden.
und 5. Denke ich kaum, dass sich jemand wildfremdes die Mühe macht, meinen Rechner zu "scannen" und mich vor nem Trojaner zu waren (ZoneAlarm is IMMER an und AntiVir tut übriges)
Also, was haltet ihr davon?
Nothing is over untill we decided it!

Es wurm^H^H^Heihnachtet sehr.
Siehe auch
[URL=http://groups.google.de/groups?hl=de&lr=&ie=UTF-8&threadm=bs483s$9cgnr$1@ID-159434.news.uni-berlin.de&rnum=1&prev=/groups?hl=de&lr=&ie=ISO-8859-1&q=mail+lsass+groupe.*&btnG=Google+Suche]groups.google.de/groups?hl=de&lr=&ie=UTF-8&threadm=bs483s$9cgnr$1@ID-159434.news.uni-berlin.de&rnum=1&prev=/groups?hl=de&lr=&ie=ISO-8859-1&q=mail+lsass+groupe.*&btnG=Google+Suche[/url]
Wegschmeissen. Alternativ: Header analysieren, versuchen, die befallenen System herauszufinden und die Eigner zu informieren (weder muss das befallene System einwandfrei ermittelbar sein noch muss auf Warn-Mails reagiert werden).
Auf jeden Fall ein Mailprogramm einsetzen, welches keinesfalls aktive Inhalte automatisch ausführt. Schätzungsweise hast Du die Sicherheitseinstellungen von OutlookXP aber "bis zum Anschlag aufgedreht".
Eine Alternative zu Outlook / Outlook Express, die ich immer mehr schätzen lerne, ist der Mailer von Mozilla 1.5 (bzw. als Standalone-Anwendung Thunderbird, letzteres aber "Beta" ).
3 Gründe:
- Per Konfiguration ist eine eingeschränkte HTML-Darstellung von Mails möglich, wobei keinerlei aktive Inhalte ausgeführt werden.
- Per Konfiguration kann das Nachladen externer Inhalte untersagt werden, sodass der freundliche Spammer in Übersee keinerlei automatische Rückmeldungen bekommt, wenn ich Online bin und gleichzeitig Mails lese.
- Der Spamfilter ist derzeit "Spitze" unter den lernfähigen Filtern.

Die Spam-Datenbank meines Mozillas habe ich relativ schnell in einer Sitzung mit über 2000 archivierten Mails aus meinem Hamster (sehr stabil laufender lokaler Server für Mail und News) auf recht gute Form bringen können.
Umsortiert nach Betreff, Absender und Datum sortieren sich im Posteingang Junk und Non-Junk zu mehr oder weniger großen Blöcken auseinander, die man entweder als Junk markieren, in passend eingerichtete Verzeichnisse verschieben (lassen) oder löschen kann.

OK, danke Leute.
Löschen und ignorieren hatte ich auch vor, aber ich dachte mir 'fragste ma lieber'.
Dann frohes Fest und schöne Weihnachten.
Nothing is over untill we decided it!