Erpresservirus/troianer

[Leserfrage]

Nun wurde auch ich beinahe Opfer des derzeit grassierenden
"Windowsupdatetroyaner" geworden.
Einer wohl immergleichen Methode mit verschiedenen
erpresserischen Bootscreens "BKA",Windowsupdate".
Mir wurde sie als "pdf.rar" an eine Fakemail gehängt,die ich
nun dieses eine Mal nicht gleich auf dem Server gelöscht habe.
Meine Virenscanner avast und WindowsDefender meldeten nix,
daher habe ich interessehalber den Anhang verschoben und nochmals
explizit gescannt,danach mit WRar geöffnet.Darin befand sich eine
58kB große pdf.exe,die offensichtlich sofort Ihr Werk begann.
Sie verschlüsselte rasant bootsektor und auf mehreren Laufwerken
diverse Dateien.
Durch ein Backup-Image und einer Rückverschlüsselungstool
konnte ich den Rechner retten.
Nun aber meine Frage:
Wie kann ein 58kB großes Progrämmchen unter Umgehung aller,aber auch aller
Sicherheitsmechanismen,Adminrechte,Verhaltensschutz,W-Dateischutz,etc..
in kürzester Zeit einen W7-Rechner plattmachen?

MfG
Klaus

Angaben zum System:
Windows7 professional 64bit
avast7free
Windows Defender
Spybot search&destroy
CCleaner
IE9
T-online eMail

[deoroller]

Beim Betrachten können auch Programme gestartet werden. Wenn man sich zum Beispiel die Eigenschaften einer exe-Datei in einem Archiv angucken will, wird die exe-Datei dazu im RAM entpackt.
Dabei kann auch Schadcode ausgeführt werden.

zum AV-Pogramm:
[Bericht] Schlangenöl versus Verschlüsselungstrojaner

[Kronos60]

"pdf.rar" Da müssen normal schon alle Alarmglocken klingeln.