Ach ihr habt alle noch keine Code Execution Prevention / Startkontrolle mit indizierung aller zulässigen Software?
na dann gute Nacht...
wie oft hat gerade das die Ausführung von schädlichem Code schon verhindert..
Beispiel: replica.exe / SHA-256 = 944EB1A6E84D3445096E243093F11D27E4D3FD18EB3AFCDA81FAE31327238BA7
mobile-update.exe / SHA-256 = 27A53799EF88A43AF6F2FE62E88C9BAF9F34898D1DDEBF0D3042CCD70D32CC97
wenn das Ding sich nun ändert = Ende
und nun kommt das allerbeste: ist die Datei zertifiziert? hat die exe ein Sicherheitszertifikat? = NEIN
die SL.exe hat ein Zertifikat, aber 50% von den Tobit Exen eben nicht.
Hier ein Beispiel was die User so treiben, trotz Virenscanner , Schulungen und Firewalls etc:
Ereignistyp: Der Programmstart wurde verboten.
Objekt\Dateipfad:
c:\users\p.schubert\desktop\bild-dateien\a_data\5341.js
Objekt\Quelle:
C:\Users\P.Schubert\Desktop\bild-dateien\a_data\5341.js
Regel\Kategorie: Standardmäßiges Verbot
Name: Uncategorized
Quelle: Lokale Datenbanken
Regel\Regeltyp: Kein Test
Ergebnis\Name: HEUR:Trojan.Script.Agent.gen
Trojan-Downloader.JS.SLoad.d
Ergebnis\Bedrohungsstufe:Hoch
Ergebnis\Beschreibung: Gelöscht
Ergebnis\Typ: Trojanisches
Programm
LOL! Ohne das wären wir schon 10 mal down.