Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

WannaCrypt

andy11 / 41 Antworten / Flachansicht Nickles

Zum Thema muss nix weiter gesagt werden. Ein Hinweis

auf Deskmodder.de ist dennoch erwähnenswert:

https://www.deskmodder.de/blog/2017/05/13/wannacrypt-wannacry-windows-rechner-sind-durch-updates-geschuetzt/

MS hat seinen Virenschutz um eine Signatur erweitert die den WannaCrypt

erkennt. Also einfach mal updaten. Schadet sowieso nicht. Andy

Alle Menschen sind klug ? die einen vorher, die anderen nachher. Voltaire
bei Antwort benachrichtigen
mawe2 apollo4 „Klassich, Mail mit Anhang. Man öffnet die Mail, dann die Anlage. Da erst werden die erforderliche Daten aus dem Netz ...“
Optionen
Klassich, Mail mit Anhang.

Wo hast Du dazu etwas gelesen?

Man öffnet die Mail, dann die Anlage.

Was für einen Anlage? (Welcher Dateityp?)

Da erst werden die erforderliche Daten aus dem Netz geladen.

Mit welchem Verfahren werden die Daten aus dem Netz geladen?

Bis jetzt fehlen mir genau diese Informationen, um den Vorgang beurteilen zu können und um einschätzen zu können, ob eine Schutzmöglichkeit bestanden hätte.

Also ist doch eh wichtig nicht jede Mail die Unbekannten Absender hat, zu öffnen.

Es ist relativ unwichtig, ob der Absender bekannt oder unbekannt ist. Daran kann man das Gefährdungspotential einer E-Mail kaum erkennen.

Ich hatte im vorigen Jahr bei einem Kunden einen Cerber-Befall diagnostiziert. Ursächlich waren mehrere Bewerbungsmails, die bei der Firma eingegangen waren und die im Anhang schädliche js-Dateien mitbrachten. Die Firma hatte tatsächlich in dem betreffenden Zeitraum eine Stelle ausgeschrieben und hatte tatsächlich auf eingehende Bewerbungsmails gewartet. Logischerweise sind dabei die Absender unbekannt. Aber sollen deswegen alle Mails von unbekannten Absendern gelöscht werden???

Genau so gut kannst Du eine E-Mail von einem bekannten Absender bekommen, die Malware mitbringt, weil Dein Bekannter selbst Opfer von Malware geworden ist.

Also die Unterscheidung "bekannter / unbekannter Absender" bringt in der Praxis gar nichts...

Gruß, mawe2

bei Antwort benachrichtigen