Hallo,
ich hoffe ihr könnt mir helfen. Brauche Infos um welchen Verschlüsselungstrojaner es sich handelt. Es kommt nur eine Mail Aufforderung an xodum@scryptmail.com. Denke ja nicht das da noch was zu retten ist.

danke

Ich würde neu installieren und die Daten vom Backup zurückspielen.

Das ist mir bewusst allerdings würde ich schon wissen welcher es ist. Sprich Vorbeugung für die Zeit nach dem Backup.

Die Vorbeugung gegen Datenverlust _ist_ das Backup!!

Oder denkst du hier irgendwie um die Ecke?

Die Vorbeugung gegen Datenverlust _ist_ das Backup!!

Oder denkst du hier irgendwie um die Ecke?

Aha war mir gar nicht bewusst
Klar Backup zurück gespielt und tag später klasse wieder verschlüsselt.....
weil eine schwachstelle noch da war................

Wenn Vorbeugung, dann halt eben das VOLLE Programm, bestehend aus allen Maßnahmen. Es macht keinen Sinn sich gegen eine Art Moderscheinung abzusichern und nach ner Woche ist man dann wieder voll verwundbar weil was anderes dann wieder da ist

"klasse wieder verschlüsselt" - äh ja, da hat wieder wohl jmd den selben Mist aus ner Mail ausgeführt. Oder die Admins bei euch haben Clients und Server nicht gepatcht.

Wenn Vorbeugung, dann halt eben das VOLLE Programm, bestehend aus allen Maßnahmen. Es macht keinen Sinn sich gegen eine Art Moderscheinung abzusichern und nach ner Woche ist man dann wieder voll verwundbar weil was anderes dann wieder da ist

"klasse wieder verschlüsselt" - äh ja, da hat wieder wohl jmd den selben Mist aus ner Mail ausgeführt. Oder die Admins bei euch haben Clients und Server nicht gepatcht.

Eben und deswegen möchte wissen wie wer was und clients ware nicht betroffen nur ein Server2012. Backup kein Problem! Zu wissen welcher Trojaner ein Anfang. Analyse danach ein wichtiger Bestandteil. Also weiß jemand anhand des Screenshot welcher Trojaner?? Alles andere bekommen wir hin!! Danke

Nicht gepatcht ist nicht gepatcht. Ich versteh nicht was dir das helfen soll. Man installiert ZEITNAH alle Updates und fertig.

Wieso muss man Server-Admins solche Basics eigentlich erklären?

sonst noch irgendwelche aussagen die so nicht stimmen... vielleicht konstruktiv ....

Wenn das grundsätzliche Sicherheitskonzept passt, sollte ein Server garnicht erst betroffen sein. Krankt es evtl hier an irgendeiner Stelle oder wird (ohne, dass es vorwurfsvoll rüberkommen soll) an der falschen Stelle - wie es leider so häufig passiert - gespart?

Klar IT Sicherheit kostet viel und bringt nichts ein. Denken viele in den Etagen. Immer wieder erlebt und reden kann man viel bis es passiert. Der Ausfall kostet immer wenn wichtige Systeme betroffen sind. Naja ich möchte ja nur wissen welcher Trojaner es sein könnte.

Risikocontrolling wäre da ein Stichwort. Mögliche Gefahren zusammenfassen, bewerten, was im Worst-Case passiert, was das kostet, etc. Dann erscheinen die Kosten für entsprechenden IT-Schutz auch in der Relation zum möglichen Schaden eher gering.

Die Frage danach, welcher Trojaner es war, wird hier wahrscheinlich eher nicht geklärt werden, da sich das Board primär an Privatnutzer richtet. Im Unternehmen sollten hierfür Fachleute vorhanden sein oder falls nicht, entsprechende Fachleute hinzugezogen werden. Schon alleine deswegen, weil es im Vergleich zu einem "Privatrechner" eine ganz andere Dimension annehmen kann.

ja stimmt danke trotzdem