- 22.02.16
- 12:45
- Video
-
+6-1
Locky in Aktion: So infiziert die Ransomware ein Windows-System
Tipps sind gefragt.
Meine Ideen dazu:
* Per GPO und DEP Ausführen der "fail.exe" verhindern (oder lokal am PC, wenn man kein großes Netzwerk betreut)
* Im Office die Makrosicherheit so einstellen, dass nicht automatisch Makros ausgeführt werden?
* Mailanhänge, die mit "invoice_" daherkommen, automatisch löschen lassen (denn in einer Rechnung ist nie ein Makro drin).
Ich weiß, das ist recht kurzfristig, aber vielleicht gibt es in ein paar Tagen schon bessere (zentralere) Lösungen dafür.
Kommentare
7
Kommentare
geschrieben
6
Antworten
erhalten
10
Likes
erhalten
iPhone Fold Ultra im Hands-on-Video: Alle Details im Überblick
erinnert vom Formaktor an das MS Neo (glaube ich war der Name), das nie gekommen ist...
Microsoft installiert mit Patch-Day die neue Mail-App automatisch
Und was machen User, die Plugins oder vba, vsto etc. nutzen?
Tiny11: Das Minimal-Windows 11 bekommt eine eigene Version 23H2
Frage: warum wird so etwas empfohlen, obwohl unbekannt ist wer dahinter steckt? Es gibt so viele Berichte über Malware, wer hat überprüft, ob die ISO Dateien keine solche enthalten?
Fehlerhafte Verknüpfungen: GPO-Probleme nach Windows 10 Patch-Day
Hatte das Problem und konnte es beseitigen, in dem ich GPOs neu angelegt habe und bei "Kopieren" statt zb.: ALT: \\Server\Pfad\ NEU: \\Server\Pfad - geschrieben habe (ohne letzten Backslash) - ev. geht es auch ohne neu anlegen, das habe ich nicht getestet.
Locky in Aktion: So infiziert die Ransomware ein Windows-System
@Lon Star: ja klar, das hab ich auch oben geschrieben - aber besser, kurzfristig eine Lösung, als gar keine. Und vielleicht gibt's schon bald eine echte Lösung, statt der Umgehung. Makros generell zu verbieten halte ich für utopisch. Ich programmiere viel mit Makros und das nicht nur intern, sondern auch für Kunden.
Locky in Aktion: So infiziert die Ransomware ein Windows-System
@Odi waN: ja, das meinte ich oben - nur Virenscanner hilft ja offenbar nicht. Ich denke, mit Makrosicherheit einschalten ist ein wichtiger Punkt. Und dann ein Mail an alle User, dass in Rechnungen kein Makro aktiviert werden soll. DAnn ist schon viel getan - zumindest (wieder einmal) sensibilisert.
Locky in Aktion: So infiziert die Ransomware ein Windows-System
Tipps sind gefragt.
Meine Ideen dazu:
* Per GPO und DEP Ausführen der "fail.exe" verhindern (oder lokal am PC, wenn man kein großes Netzwerk betreut)
* Im Office die Makrosicherheit so einstellen, dass nicht automatisch Makros ausgeführt werden?
* Mailanhänge, die mit "invoice_" daherkommen, automatisch löschen lassen (denn in einer Rechnung ist nie ein Makro drin).
Ich weiß, das ist recht kurzfristig, aber vielleicht gibt es in ein paar Tagen schon bessere (zentralere) Lösungen dafür.