Cryptolocker 2015

[Perlsau]

Zitat von himitsu:

Einfache Lösung: Alles platt machen und Backup einspielen.

Wetten, daß sie keines hat?

Standardausrede eines etwas betagteren Vermieters, nachdem ich ihm eigenhändig ein kleines USB-Laufwerk und entsprechende Software für sein tägliches Backup besorgt hatte und das Kind dennoch im Brunnen ertrunken war: "Das war mir zu umständlich, und außerdem ist mir sowas noch nie passiert!" Oder der Kunde, der in seinem Browser eingestellt hatte, die offenen Seiten beim Neustart wieder herzustellen und mich darüber aufklären wollte, daß er auch nicht wisse, wo diese Pornoseiten herkommen, das müsse irgend ein Virus sein ...

(Wichtig: Nur ja nicht dabei lachen, nicht anzweifeln, Kunde ist König, auch wenn er Müller heißt.)

[BUG]

Zitat von Perlsau:

(Wichtig: Nur ja nicht dabei lachen, nicht anzweifeln, Kunde ist König, auch wenn er Müller heißt.)

Im from teh interwebZ, I not judge :3

[Der schöne Günther]

Ich finds weniger lustig

Warum ist so etwas heute überhaupt noch möglich? Wozu hat man einen Virenscanner wenn der so eine offensichtliche Aktivität nicht mitbekommt? Warum kann eine x-beliebige Executable einfach anfangen, alle Benutzerdaten auf links zu drehen? Mann, als hätten wir 1985.

[BadenPower]

Zitat von Der schöne Günther:

Mann, als hätten wir 1985.

Also damals hatte ich noch keine Bedenken mir einen Virus einzufangen.

[Der schöne Günther]

Dann hast du zu wenig Disketten getauscht.

Ich meinte auch eher, dass immer mehr oben drauf gebaut wird (Firewall, nutzlose Echtzeit-Virenprüfung, ...) das die Performance nach unten zieht aber ein vernünftiges Sandbox-Modell für Windows gibt es bis heute nicht. Wirkung bekämpfen statt der Ursache. Und es ist ja nicht so, als würde so etwas in Zukunft weniger werden.

Warum lassen sich standardmäßig überhaupt Executables aus dem Benutzerverzeichnis ausführen?


Ich entwickle jetzt mein eigenes Windows. Mit Blackjack und ...

[sh17]

Zitat von Der schöne Günther:

aber ein vernünftiges Sandbox-Modell für Windows gibt es bis heute nicht. Wirkung bekämpfen statt der Ursache. Und es ist ja nicht so, als würde so etwas in Zukunft weniger werden.

ist ja nicht nur bei Windows so. Generell müsste mehr virtualisiert werden.

[BUG]

Zitat von Der schöne Günther:

Wozu hat man einen Virenscanner wenn der so eine offensichtliche Aktivität nicht mitbekommt?

Signaturbasierende Virenscanner sind nützlich gegen ein paar Tage alte Malware. Und die Malwareautoren passen schon auf, das die Zugriffsmuster nicht so auffällig sind.

Zitat von Der schöne Günther:

Warum kann eine x-beliebige Executable einfach anfangen, alle Benutzerdaten auf links zu drehen?

Es fehlt da eine feingranularere Rechteverwaltung (siehe XKCD). Die mobilen Betriebssysteme mache eigentlich vor, wie es gehen könnte.

[jobo]

Ich fahre seit Jahren gut mit:
- einem kostenlosen Virenscanner (nur Virenscanner!)
- Browser firefox mit 2(!) Extensions
- noscript
- better privacy

Und ein paar Verhaltensregeln für den Browser (noscript kann ganz schön nervig sein)
Täglicher Bedarf, Banking ist freigeschaltet (erlaubt) soweit nötig.
Alles neu unbekannte, wird bei Bedarf peut a peut "erprobt", sprich freischaltung von der Hauptdomäne schrittweise abwärts, bis die Seite tut was ich brauche.
Insbesondere flash plugins können vermutlich alles was sie wollen, da hilft die schönste Internetsecurity nicht viel.
Auch bei "seriösen" Anbietern fallen einem manchmal die Augen aus dem Kopf, was im Hintergrund der aufgerufenen Hauptdomäne alles kreucht und fleucht, spätestens bei Werbung bedeutet das dann eigentlich "bitte hereinspaziert liebe Viren"
Was "Warez" und Co angeht. Ich habe mir einfach seit langem abgewöhnt, Software aus unbekannten Quellen zu installieren. Ich lebe selber vom Programmieren und bezahle dann auch ehrlicherweise die Arbeit anderer.

Dann noch:
Installer immer im Custom Mode, und alles abhaken, was nichts mit der Kernfunktion zu tun hat.

Backup für den Notfall spart man dadurch natürlich nicht.

[Der schöne Günther]

Das Problem ist, wir machen vielleicht Kunststücke mit NoScript, lokalen Gruppenrichtlinien und was auch immer. Ich entdecke aber gerade mein Herz für Otto Normal, und der will auf Gesichtsbuch surfen, dass alles weiterhin einfach geht und klickt eventuell schon mal auf "Rechnung.pdf.exe".

Und so gerne ich Windows habe, so sehr habe die Befürchtung dass diese Leute mit einer Windows-Maschine immer schlechter bedient sind wenn es so weiter geht...

[Nersgatt]

Zitat von Der schöne Günther:

Und so gerne ich Windows habe, so sehr habe die Befürchtung dass diese Leute mit einer Windows-Maschine immer schlechter bedient sind wenn es so weiter geht...

Das sehe ich genauso. Bei uns stellte sich letzten die Frage "Mutti will auch das Internetz haben". Wobei man sagen muss, dass sie mit der EDV praktisch 0 Erfahrung hat und die 60 schon längere Zeit überschritten hat. Wir haben und dann gegen einen Laptop und für ein Android-Tablet entschieden. Damit kann sie nicht viel falsch machen, es ist intuitiv bedienbar. Und sie kann damit alles machen, was sie will. Von daher ist weniger mehr.