Eine Videos beigefügte ausführbare Datei, die angeblich den fehlenden Codec installieren sollte, kenne ich noch aus Windowszeiten, da war das gerne mal Schadsoftware. Hach, noch mehr Retro waren angebliche Codecs, die per ActiveX Steuerelement im Internet Explorer angeboten wurden.
res55, ist das Video von einer seriösen oder von einer dubiosen Quelle?
Sorry, dass ich erst jetzt drauf komme, dieses codex/setup.exe näher unter die Lupe zu nehmen.
Als langjähriger Linux-User bin ich nicht mehr so vertraut mit Viren und Virenscan.
Habe jetzt diesen Online-Service genutzt und den Trojaner identifiziert:
Anbei das Ergebnis im Screenshot.
Also sind diese ganzen .avi-Dateien wohl nur Fakes, um die Installation zu provozieren.
Danke für Eure Tipps und Bemühungen, das hat geholfen, mir die Augen zu öffnen.