Zu > https://www.trojaner-board.de/204976...ml#post1767824

Verbale Drohung mit Sperrung
heute morgen folgende "Fehlermeldung":
"Der Zugriff auf diesen Computer wurde aus Sicherheitsgründen gesperrt.
Rufen sie sofort 06106 7059 727 an sonst wird ihr computer gesperrt ?!"

Kuriose Methode von Phishing:
https://de.minitool.com/datenwiederh...nung-fake.html

Wenn Sie ein Popup-Fenster mit der Aufschrift Windows Defender-Sicherheitswarnung und einer Telefonnummer sehen, während Sie mit Ihrem Browser auf Webseiten surfen, sollten Sie den Informationen, die es liefert, nicht trauen. Es handelt sich um eine Art von Windows Defender-Betrug oder Windows Protector-Betrug. MiniTool Software sagt Ihnen, wie Sie ihn vollständig entfernen können.

Rufen sie den Microsft Support an 039426-6439-20

039426 ist Hessen, die Nummer existiert aber es wird nicht angenommen

Kann aber auch nur Verschleierung der Malwareinfektion sein.

So blöd wird doch wohl niemand sein.

Ich bekomme die letzten Wochen wieder vermehrt Anrufe aus Indien. Schon beim ersten Anzeichen eines indischen Akzents sage ich

AH IS THIS MICROSOFT? ARE THERE VIRUSES OR HACKERS ON MY PC? YOU ARE HERE TO HELP ME, RIGHT? WHAT DO YOU NEED? TEAMVIEWER? ANYDESK?

Mit absichtlich total überzogenem deutschen Akzent. Meist legen die dann auf. Dabei will ich doch nur entgegenkommend sein.

Wenn ich mal wieder mehr Zeit habe, lasse ich die wieder auf meine Windows Server VM und schaue zu. Blöderweise rufen die aber immer mitten in der Arbeitszeit an.

Das Kuriose ist hier, dass per Email gedroht wird, man solle eine Nummer anrufen die sogar existiert aber keine Antwort liefert.

Zitat von CptMw

So blöd wird doch wohl niemand sein.

Ich bekomme die letzten Wochen wieder vermehrt Anrufe aus Indien. Schon beim ersten Anzeichen eines indischen Akzents sage ich

Mit absichtlich total überzogenem deutschen Akzent. Meist legen die dann auf. Dabei will ich doch nur entgegenkommend sein.

Wenn ich mal wieder mehr Zeit habe, lasse ich die wieder auf meine Windows Server VM und schaue zu. Blöderweise rufen die aber immer mitten in der Arbeitszeit an.

https://www.heise.de/news/Studie-Cyb...eitrag.beitrag

Immer mehr deutsche Firmen klagen über Einbrüche in IT-Systeme und das unberechtigte Kopieren von Daten. Die Angreifer werden immer professioneller.

Laut dem Ergebnis einer Studie des Digitalverbands Bitkom kosten Cyberattacken und der Diebstahl von IT-Ausrüstung die deutsche Wirtschaft in den vergangenen Monaten 203 Milliarden Euro. 2021 waren es sogar 223 Milliarden Euro.

[sarkasmus]Vorbeugende Sicherheitsmaßnahmen scheinen aber sehr viel mehr zu kosten, sonst würde man ja vielleicht mal darüber nachdenken, dafür/dagegen was zu tun.[/sarkasmus]

https://www.heise.de/forum/heise-onl...41544159/show/

Zitat von Kommentar

Der Kopf des Fisches...

Naja, wenn das irgendwann zu der Erkenntnis führen würde, dass eigene Admins mit guter Aus- und Fortbildung nicht die erste Stellschraube zur Gewinnsteigerung durch Personalabbau sind, dann wäre schon viel gewonnen.

usw...

Seit heute morgen meldet der Windows Defender immer wieder den Fund Behavior:Win32/Hive.ZY. Es wird zwar entfernt, wird aber immer wieder neu entdeckt.

zeitgleich weltweit in Foren/Boards aufgeschlagen
https://www.google.de/search?q=Behav...client=gws-wiz

https://answers.microsoft.com/en-us/...f-117d688caf91

EDIT: After some more digging about on the internet, this appears to be a false positive from today's updated definitions.

https://www.reddit.com/r/computervir...orwin32hivezy/

https://www.borncity.com/blog/2022/0...e-zy-4-9-2022/

English]Kurzer Hinweis für Windows-Nutzer, die am Sonntag (4.9.2022, ca. 12:00 Uhr deutscher Zeit) vom Microsoft Defender mit einem Virenfund auf ihrem System aufgeschreckt werden. Seit wenigen Stunden meldet der Microsoft Virenscanner einen Behaviour:Win32/Hive.ZY als Fund. Das ist aber wohl ein falscher Alarm – könnte auf den Microsoft Edge zurückzuführen sein – und trendet momentan in Foren.

Google scheint für viele unbekannt zu sein

Zitat von webwatcher

Google scheint für viele unbekannt zu sein

Hab das mal bei Google eingegeben, weil ich nicht wusste, was das ist

https://winfuture.de/news,131656.html

Behaviour:Win32/Hive.ZY: Defender nervt mit ständiger Falschmeldung
Windows-Nutzer melden aktuell eine nicht mehr zu stoppende Flut von falsch-positiven Meldungen des Defenders. Jedes Mal, wenn eine Chromium-basierte Browser- oder Electron-basierte App geöffnet wird, erscheint dann "Behavior:Win32/Hive.ZY".
Die Meldungen erscheinen schneller als man sie lesen kann, berichtet einer der Betroffenen im Microsoft Answers-Forum. Aber auch bei Reddit, Hardware-Hersteller- und Website-Foren häufen sich seit Kurzem die Berichte über die ständigen Alarm-Meldungen des Defenders.

Dadurch sind einige Systeme stark beeinträchtigt: Ein Nutzer schrieb zum Beispiel, dass seine Internetverbindung ständig weg ist, da der Defender versucht, nach seiner falschen Entdeckung die vermeintliche Malware am Kontaktversuch mit einem Server zu hindern.

https://www.heise.de/news/Win32-Hive...eitrag.beitrag

Win32/Hive.ZY: Update stoppt Fehlalarmserie von Microsoft Defender unter Windows

Die Windows-Virenabwehr Defender hat fälschlicherweise Chrome, Edge & Co. als Trojaner eingestuft.

https://www.trojaner-board.de/199203...ml#post1736666

Maßnahmen zur Absicherung des Rechners
1. Windows
Alle systemrelevanten Empfehlungen beziehen sich auf Windows 10 (Version 21H2) mit Microsoft Defender als Antivirus-Software.

Sollte mal aktualisiert werden

Zitat von webwatcher

Sollte mal aktualisiert werden

Warum? Was ist denn an Windows 10 21H2 so fürchterlich alt?

inzwischen soll gerüchteweise sowas wie Windows 11 geben....

Ja. Und? Nochmal: was ist an Windows 10 21H2 so fürchterlich alt? Es ist das aktuelle Release von Windows 10.

Da steht auch nirgends, dass diese Empfehlungen nicht für Windows 11 gedacht sind.

Bei dem Durchnitts-IQ der Hilfesuchenden kommt garantiert mal die Frage, ob das auch für Windows 11 gilt und daher mein Hinweis.

Mit dem Updatelevel hat das nichts zu tun, den kennen die meisten eh nicht.

Zitat von cosinus

Ja. Und? Nochmal: was ist an Windows 10 21H2 so fürchterlich alt? Es ist das aktuelle Release von Windows 10.

Da steht auch nirgends, dass diese Empfehlungen nicht für Windows 11 gedacht sind.

Hab Windows 11 hinzugefügt, wobei ich nicht weiß, ob die Menüführung genau die Gleiche ist.

Danke. Die grundsätzlichen Sicherheitshinweise sind ja allgemein und auch für Windows 11 gültig/notwendig.