Ransomware verschlüsselte DateienSolved
Hi ! haben ihr ein Notebook, worauf Dateien mit Ransomware verschlüsselt wurden. Die Bilder haben seit dem die Endung JPG.YJQS und lassen sich natürlich nicht ...
4 Comments
0
3288
1
Schutzmaßnahmen gegen VerschlüsselungstrojanerSolved
Ich überdenke gerade meine Backupstrategie. Dabei beschäftigt mich die Möglichkeit, mir eine Verschlüsselungsschadsoftware einzufangen. Mich interessiert die Frage, was im Zweifelsfall am besten zu tun ...
15 Comments
0
4386
1
Windows Defender Fehlalarm Emotet.SB
Moin. Es sieht so aus, als wäre gestern Abend ein False Positive über den Defender erkannt worden. Seit AV Version 1.353.1888.0 ist wieder Ruhe. Beispielmeldung: ...
Add
1
3198
0
Internet und Mail Scanner?
Hallo, ich suche für privat eine Möglichkeit, die noch vor den Clienten alle Seiten auf Schadesoftware scannt und ggf. blockiert. Und genau sowas suche ich ...
3 Comments
0
1990
1
VLAN gegen Malware Verbreitung
Sehr geschätzte Admins! Verhindert ein umgesetztes VLAN Konzept die Verbreitung von malware, wenn der Eintrittspunkt bzw. Ausgangspunkt ein Windows Client ist? Wenn ja, habt ihr ...
13 Comments
0
3917
0
Encrypted HDD kann nicht mit bootable Antiviren CD gecheckt werden
Hallo in die Runde, ich habe hier ein Lenovo Thinkpad bei dem ein MA aus Versehen ein Anhang (PDF) einer Mail geöffnet hat und hier ...
6 Comments
0
2055
0
Dropbox.com wurde gehackt? August 2021 XX update 25.8
Hallo liebe Community, Ich bin Dropbox-Plus-Nutzer und habe seit dem ein auf den anderen Tag kein Zugriff mehr auf mein Account. -Account disabled- heißt es. ...
13 Comments
0
4871
1
Vorgehen nach Ausführen einer VBS-Datei
Moin! Ich hoffe, dass ich im richtigen Unterforum bin. Ansonsten Mods, bitte verschieben. THX! Ein Mitarbeiter hat aus Versehen eine VBS-Datei ausgeführt, die gepackt 709kb ...
27 Comments
0
4090
0
Hinweis: Blocked Incoming Messages von byosmtp.comSolved
Hallo Ihr Lieben, ne Kollegin sendete mir eben ganz aufgeregt eine Nachricht weiter mit dem Inhalt "Blocked Incoming Messages". Diese Email kam vom Absender "infobyosmtp.com". ...
8 Comments
0
2858
0
Phishing Mail mit schädlichen Images in freier Wildbahn (.IMG Datei)
Moin Moin an alle Gestern bekam ich eine EMail mit irgendwelchen komischen Sepa Einzugsankündigungen die man angeblich der angehängten Datei entnehmen kann. Ging so um ...
Phishing Mail mit schädlichen Images in freier Wildbahn (.IMG Datei)
17 Comments
2
9913
0
Wirklichkeitsfremd: Wann eine Ransomware-Attacke gemeldet werden muss - EDSA
Hallo, in diesem Artikel geht es wieder mal um die Frage ob eine Ransomware-Attacke gemeldet werden muss. Warum ist das ein Problem? "Die Umsetzung der ...
17 Comments
3
3125
0
Windows Defender - Ausschlussliste zieht nichtSolved
Hallo Kollegen, wir lassen im Netzwerk ein Skript laufen, das Volumenschattenkopien löscht. Seit dieser Woche verhindert das der Windows Defender, weil er es für einen ...
4 Comments
0
3306
1
Windows Defender verhindert vssadmin delete shadows
Kurze Info: Seit 3 Tagen "erkennt" der Defender die Ausführung des Befehls als Angriff und verhindert sie. Wer also per Skript seine Shadowcopies absichtlich löscht ...
5 Comments
1
3764
0
Trendmicro WFBS Aktualisierung Agent Pattern
Guten Morgen zusammen, ich habe am Montag unser Trendmicro WFBS mit dem Patch 2329 auf den aktuellsten Stand gebracht. Gestern Abend ist dann vom System ...
6 Comments
1
4489
0
Trendmicro Internetconnection
Moinsen zusammen, Kürzlich das Upgrade von TM ausgerollt. Critical Patch criticalpatch_b9233 Seit dem hab ich einige Clients die nach einem Neustart für 8-10 Minuten kein ...
2 Comments
0
1463
0
Welchen Virenscanner verwendet ihr auf Win10, Server 2016-2019Solved
Moin zusammen, welche Desktop Virenscanner verwendet ihr unter Windows 10 wenn ihr nicht den Microsoft Defender verwendet und würdet ihr noch zu einem anderen Raten? ...
22 Comments
0
3596
0
Sicherheitswarnung der Telekom
Hallo zusammen, ich bekomme seit 4 Wochen in unregelmäßigen Abständen Sicherheitswarnungen der Telekom, die wie folgt Aussehen: TELEKOM SICHERHEITSTEAM Sehr geehrter Herr Mustermann, wir, das ...
11 Comments
0
9737
1
Welchen ohne Cloud verwaltbaren Virenschutz gibt es noch für KMU neben dem Defender?Solved
Guten Morgen Kollegen, ich bin auf der Suche nach einem neuen Virenschutz. Der Hersteller unseres hiesigen hat die glorreiche Idee, die zentrale Verwaltungskonsole abzukündigen und ...
5 Comments
0
2275
0
Ryuk Ransomware WarnzeichenSolved
Guten Abend, nachdem ich hier und hier erfahren habe, wie sich die Ransomware Ryuk verhält, musste ich feststellen, dass unser kleines Netzwerk für eine solche ...
9 Comments
0
2251
1
Emotet angeblich unschädlich gemacht
Hallo zusammen, kam grade rein. Wir werden sehen ob es stimmt: Eilmeldung Bundeskriminalamt: Weltweit gefährlichste Schadsoftware unschädlich gemacht Stand: 27.01.2021 13:18 Uhr Deutsche Ermittler haben ...
17 Comments
1
4518
1
Outlook Vorschau - SicherheitsproblematikSolved
Ich meine es gab mal von der BSI, Bundesamt, Informationstechnologie, Informationstechnik eine Empfehlung die Outlook Vorschau zu deaktivieren. Da diese immer häufiger als Einfallstor genutzt ...
25 Comments
0
6624
0
SolarWinds-Produkte mit SunBurst-Backdoor
Keine Ahnung, wie häufig SolarWinds-Produkte in Deutschland im Einsatz sind. Aber momentan brennt die Hütte und Admins, die so etwas im Einsatz haben, müssen reagieren. ...
24 Comments
2
4462
1
Skript für ESET Endpoint Antivirus und Security Upgrade auf 7.3
Hallo, wer von Euch (bei Kunden) ESET Endpoint Antivirus und Security im Einsatz hat muss sich mit dem Upgrade auf die Version 7.3 beschäftigen. Dieses ...
Add
4
5115
0
Slmgr.vbs - ESET VBS TrojanDownloader.Banload.FA
Hallo, Zur Info: ESET hat heute leider die slmgr.vbs als false positive erkannt. Bei uns waren ca 500 Clients + Server weltweit betroffen. Der Fehler ...
1 Comment
1
3423
0
Verschlüsselungstrojaner
Hallo zusammen, ich habe heute einen Anruf von einer Kanzlei erhalten, dass NIX mehr funktioniert. Bin dann auch gleich hingefahren um zu sehen was los ...
22 Comments
0
4146
1
Schwachstelle in Teamviewer oder aufgeflogene Backdoor?
Moin, die Interpretation überlasse ich jedem selber, ich habe eine deutliche Abneigung dagegen. Wer es nutzen muss sollte schleunigst aktualisieren. HEISE: TeamViewer: Fernwartungstool wies gefährliche ...
2 Comments
0
3689
0
Virenscanner für Server
Hallo, ich benötige für eine kleine Installation (Hyper-V Server, VM mit DC, VM mit File+Applikationen) eine Virenscanner-Lösung. Habt ihr Empfehlungen für eine Standlone-Lösung für drei ...
17 Comments
0
4603
0
Trendmicro Treiber erkennt Treibertestumgebung und verhält sich dann anders
Wenn das stimmen sollte, haben wir einen dem Abgasskandal ähnlichen Fall. ...
Add
2
1898
0
Laut BSI gibt es eine kritische Sicherheitslücke in allen Iphones und Tablets welche bereits durch das empfangen von Emails aktiviert wird
Moin, laut BSI gibt es eine kritische Sicherheitslücke in alle Iphone und Tablets welche bereits durch das empfangen von Emails aktiviert wird. Was sagt man ...
37 Comments
2
5928
0
Buffalo LS-Duo - admin Login geht nicht mehr
Hallo ohne dass ich etwas geändert hätte, kann ich mich plötzlich nicht mehr mit Benutzer "admin" auf meiner LinkStation Duo anmelden. Weder in der Web-GUI, ...
18 Comments
0
7955
0
Anti-Malwareschutz etc. für UnternehmenSolved
Hallo liebe Admins, ein Kunde hat seit Jahren Trend Micro im Einsatz. Zur Zeit ApexOne, Interscan Web-Security und Scan for Exchange. Er ist aber sehr ...
6 Comments
0
2076
0
Avast schlampt beim eingebauten JavaScript-Parser und schaltet ihn ab
Moin, Fachleute warnen schon lange vor Schlangenöl in Form von Software, Avast zeigt mal wieder das sie damit richtig liegen: Gefährlicher Schutz Kurz: Der Avast ...
1 Comment
1
2783
0
USB Stick gegen Viren Schützen
Hallo zusammen, für den einen oder anderen mag die Frage Trivial sein aber ich zerbreche mir jetzt schon den ganzen morgen den Kopf ob ein ...
7 Comments
0
3273
0
Diskpart auf öffentlichen PCs ein Risiko?
Hallo, stellt der Diskpartbefehl auf öffentlichen Rechnern ein Risiko dar? Grundsätzlich benötigt man ja zum Ausführen inzwischen Adminrechte, die auf öffentlichen PCs niemand haben sollte. ...
18 Comments
0
3009
0
Emotet: IT-Totalschaden beim Kammergericht Berlin
Interne Daten wurden geklaut und "ein kompletter Neuaufbau der IT-Infrastruktur wird angeraten", heißt es im forensischen Bericht zum Emotet-Befall. ...
14 Comments
0
4536
0
Avast verkauft anscheinend browserdaten
Moin, da es immer wieder Anfragen zu Virenscannern gibt denke ich das der Artikel von Heise Avast verkauft Bowserdaten ganz interessant sein dürfte. Ich persönlich ...
15 Comments
1
4201
0
Backup vor Verschlüsslungstrojaner schützen -Test
Hallo und Guten Morgen, Folgendes Szenario: Ich sichere einige phys. Maschinen ( W10) per Veeam Endpoint Free auf ein Netzwerk Share. Hier hat kein lokaler ...
12 Comments
0
8067
1
Trend Micro WFBS 10 SP1 Patch 2185
Hi, Hab gerade gesehen das Patch 2185 für TM WFBS 10 SP1 erschienen ist! Werde mal Morgen den Patch installieren, mal sehen ob der funzt ...
8 Comments
0
5429
0
Neuer Virus lässt Windows im abgesicherten Modus starten
Moin, lest selbst. Grüße Uwe ...
7 Comments
0
4309
0
RDP-Server mit welchem Virenschutz?
Die Avira Endpoint Security geht zum Jahresende "End of Line". Seit vielen Jahren war sie in der Gemeinschaftspraxis im Einsatz, in der ebenfalls meine Tochter ...
14 Comments
0
9653
0
Werbeeinblendung von clicktripz.com
Hallo, ich habe vor Kurzem mit meinem Windows 7 - PC mit startpage nach "Reisen im November" gesucht und habe auch einige Angebote, darunter auch ...
5 Comments
0
9466
0
Gratis-Entschlüsselungstool für STOP-Ransomware verfügbar
Der Sicherheitsanbieter Emisoft hat ein kostenloses Tool veröffentlicht, mit dem sich Dateien entschlüsseln lassen, die die Ransomware STOP unbrauchbar gemacht hat. Es unterstützt derzeit 148 ...
1 Comment
3
3349
0
Antivir erzwingt Opera Installation
Hallo, ich benutze die kostenlose Version von Antivir In den letzten Versionen war es so daß Opera und andere unnütze Programme ungefragt installiert wurden aber ...
16 Comments
0
13324
0
GermanWiperSolved
Liebe Administratoren, ich frage mich, inwiefern es doch möglich wäre Daten zu retten nachdem die neue Ransomware "GermanWiper" alle Dateien mit Nullen überschrieben hat. Oder ...
18 Comments
0
2604
0
Nutzt ihr noch ein externes AV-Programm?
Als Zusatz zur Windows-Firewall-Frage vorhin noch diese hierNutzt ihr noch zusätzliche AV Lösungen oder nur noch den Windows Defender? Wie ist eure Meinung dazu? Im ...
11 Comments
0
2219
1
Staatstrojaner soll auch per Einbruch installiert werden können
Moin, Bundesinnenminister Horst Seehofer will dem Verfassungsschutz Wohnungseinbrüche erlauben, um den geplanten Staatstrojaner zu installieren. Gruß Uwe ...
7 Comments
1
3271
0
Windows Defender Ausnahme für DefenderTamperingRestore
Guten Morgen Admin Kollegen, bei uns schlägt seit gestern der SCCM verwaltete Windows Defender an. Gefunden wird auf allen Windows 10 Clients folgende Bedrohung: VirTool:Win32/DefenderTamperingRestore ...
6 Comments
0
13541
0
Neuer Kryptotrojaner mit Dateiendung gZpR1?
Moin Leute, bin wieder als Feuerwehr gerufen worden, weil jemand eine "Bewerbung" auf eine (tatsächlich) offene Stelle aufgemacht hat und sich damit einen aktuellen Trojaner ...
36 Comments
2
3609
0
Emotet etc.: wie geht Ihr in Euren Netzwerken mit Mails um die Office-Anhäge enthalten?Solved
Emotet zeigt es mal wieder: man kann sich auf nichts verlassen wo 'Office' im Anhang draufsteht. Es sieht ja so aus, dass erst dann wenn ...
25 Comments
0
4318
1
Wie man aus einem Trojanerbefall Gewinn erzielt
Moin, das führt Heise gerade vor mit dem Webinar: Emotet bei Heise. Man könnte fast denken, das war eine PR-Aktion. :-) lks ...
3 Comments
0
2434
0