suche prfessionelle Hilfe nach TeslaCrypt 4 Befall im Unternehmen

999wizard

Hallo cosinus,

ich melde mich spät und habe auch lange überlegt, ob ich dir auf deinen Post zur "Hilfe" Antworten sollte.

Die Situation, in der ich mich an dieses Forum gewandt habe war nicht wirklich einfach.
Wir hatten den Befall und haben nach Antworten und nach Hilfe gesucht. Mit dem Rücken zur Wand und der Ungewissheit "was passiert
als nächstes". Das Thema war uns bekannt, wir waren auf Stand. Aber was ist wirklich zu tun, wenn es passiert? Was machst du und wie stellst du sicher,
dass keine weiteren "Schläfer" irgendwo lauern? Welche Tools helfen bei Infektion weiter?

Da bekommen wir von dir den Ratschlag Heise zur Hilfe zu nehmen, die Info, dass Virenscanner immer der Zeit hinterlaufen und das manche
manche Systemeinstellungen nur mit lokalen Adminrechten zu manipulieren sind.

Zum guten Schluss wirfst du uns noch vor, dass wir unsere "Kisten" nicht im Griff haben.

Deine Aussagen sind uns alle gut bekannt. Auch ist uns klar, dass irgendwas schräg ist, wenn mit erhöhten Rechten Sysvol etc
verändert werden.

Das brauchst du uns nicht zu erzählen und schon gar nicht vorzuwerfen.

Auch bei uns arbeiten Menschen - und auch die machen Fehler.

Uns ist es wichtig die schwachstellen und Fehler zu finden und abzustellen - anderen Vorwürfe wegen eines Fehlverhaltens zu machen,
ist für uns und für die letztliche Problemlösung Zeitverschwendung!

Die Anfrage im Forum war für uns ein Weg etwas Klarheit zu bekommen. Etwas detailliertere Antworten zu erhalten, als die allgemeinen
Artikel bei Heise. Vielleicht einen Kontakt zu einem Spezalisten, der uns weiterhelfen kann.

Persönlich finde ich deinen Beitrag wenig hilfreich - fast schon daneben.

Aber man gehört doch öfter zu den 1,862285 % als man denkt.

Nichts für ungut.

Andre

noch ein Wort zu dem Thema:

Danke - Danke an die Admins und die Helfer, die es in ca. 36 Stunden Dauereinsatz geschafft haben, den Betrieb aufrecht zu erhalten.

- Wir haben alle betroffenen Systeme aus Datensicherungen wiederherstellen können.

- Wir haben keine Zahlungen geleistet!


Aktuell arbeiten wir noch die Ereignisse auf - wir wollen Dokumentieren was genau passiert ist bzw. was für Maßnahmen ergriffen wurden.