Hallo,

mein Dad hat über eine DHL Email einen Cryptolocker als ZIP Datei bekommen und heruntergeladen. Das Script lag also einmal entpackt und unentpackt auf seinem PC.

Als Antivirenprogramm habe ich auf all unseren Rechnern Panda Internet Security 2016 installiert da es eine sehr günstige Lösung war und mir ein Kumpel diese Empfohlen hatte. Er sagte mir das es für das Programm keine Updates mehr wie gewöhnlich gibt da es sich mit einer Cloud syncronisiert und somit immer up to Date ist. Fand ich sehr gut bis gestern!

Panda hat bei einem kompletten Scan den Cryptolocker nicht identifiziert, auch ein direktes angeben des Pfades hat nichts gebracht.

Ich habe daraufhin die Datei an den Support mit der Bitte um Hilfe gesendet und mir wurde gesagt das es eine Variante ist die bisher nicht bekannt war.

Ich habe nicht wirklich viel Wissen was Antivirenprogramme und Viren angeht. ABER ich denke mir das so ein Programm doch auch potentiell mögliche Schadsoftware erkennen müsste und mich vor einem öffnen warnen müsste, oder etwa nicht?!

Es müsste doch wenigstens die Meldung kommen das es möglich sein könnte das die Datei Schadsoftware ist und von einem Ausführen abgeraten wird es sei denn ich kenne diese Datei gut. Liege ich da falsch, ist so etwas nicht möglich?

Würdet ihr mir eine andere Software empfehlen? Wenn ja welche und warum?

Ich habe mir auch gedacht das es doch besser wäre wenn gleich ein Spamfilter integriert wäre. Der könnte so eine Mail schon aussortieren bevor ich überhaupt in die Versuchung komme den Anhang zu öffnen. Wäre das nicht noch effizienter und sicherer?

Ich nutze Outlook 2013+2016.

Vielen Dank! :-)

Wenn du gegen Kryptotrojanern einen guten Schutz haben willst: Emsisoft siehe http://www.trojaner-board.de/166031-...-produkte.html

Die Verhaltenserkennung hat bisher jeden Kryptotrojaner gestoppt. Es gibt dann eine entsprechende Warnung auf verdächtige Aktivitäten.

SELBSTVERSTÄNDLICH solltest du dich trotzdem IMMER um vernünftige Backups kümmern.

Zitat von cosinus

Wenn du gegen Kryptotrojanern einen guten Schutz haben willst: Emsisoft siehe http://www.trojaner-board.de/166031-...-produkte.html

Die Verhaltenserkennung hat bisher jeden Kryptotrojaner gestoppt. Es gibt dann eine entsprechende Warnung auf verdächtige Aktivitäten.

SELBSTVERSTÄNDLICH solltest du dich trotzdem IMMER um vernünftige Backups kümmern.

Was macht die Software denn besser als die die ich besitze so das sie solch Cryptolocker erkennen kann und Panda nicht?

Backups werden auf einer Diskstation erstellt.

Steht doch in meinem Posting: Verhaltenserkennung

Backups auf eine Diskstation sind so ziemlich für den Arsch, wenn der User, der an seinem Windows-Rechner arbeitet, da ständig schreibenden Zugriff drauf hat. Denn Kryptotrojaner gehen nicht erst seit ein paar Tagen auch auf Netzlaufwerke los.

Was du brauchst ist ein offsite Backup zB auf externe Platte, die dann nach dem Backup an einem sicheren Ort verwahrt wird, anderer Brandschutzsektor usw.

Und diese Backupplatte wird dann nur angeschlossen, wenn auch ein Backup gemacht wird.

Ja Sorry, habe bereits in anderen Postings gelesen das du sehr gereizt antwortest!

Ich hatte mir erhofft das noch etwas detaillierter zu bekommen. Das Verhalten beobachten doch sicher alle Programme und jeder Hersteller preis seine Angorythmen als die besten an. Was unterscheidet die Verhaltenserkennung von der bei Panda? Oder kann man so nicht erklären?

Ich habe noch nie mit so einer Software zu tun gehabt, woher soll ich wissen das meine Backups nicht sicher sind?!

Ok ja das kann ich nachvollziehen, ist sicher Sinnvoll aber schlecht umzusetzen für mich denke ich. Ich spiele die wichtigsten Daten in einem anderen Rythmus auf eine externe HDD die in einem anderen Raum aber leider im selben Haus steht. Im Falle einer infizierung hätte ich so die Möglichkeit sie dann ja noch vom Netz zu nehmen was bei der Diskstation ja nicht der Fall ist.

Zitat von syprix

Ja Sorry, habe bereits in anderen Postings gelesen das du sehr gereizt antwortest!

Ja, ich reagiere immer dann gereizt, wenn meine Posting nicht richtig gelesen werden. Ist meine Eigenart...

Zitat von syprix

Ich hatte mir erhofft das noch etwas detaillierter zu bekommen. Das Verhalten beobachten doch sicher alle Programme und jeder Hersteller preis seine Angorythmen als die besten an. Was unterscheidet die Verhaltenserkennung von der bei Panda? Oder kann man so nicht erklären?

Was der Unterschied ist? Panda hat eine andere Verhaltenserkennung. Wenn jeder Virenscanner auf die gleiche Art und Weise funktionieren würde, weil alle dieselben Komponenten und Mechanismen haben, bräuchte man auch keine namentliche Unterscheidung mehr weil dann alles dieselbe Grütze ist.
Ich kann da nicht auf Details eingehen, die AV-Hersteller wären auch schön blöd, wenn sie all ihre Geschäftsgeheimnisse ausplaudern täten, aber es ist empirisch bewiesen, dass Emsi z.Zt. die beste Verhaltenserkennung hat. Mehr kann dir dazu vllt noch schrauber sagen.

Zitat von syprix

Ich habe noch nie mit so einer Software zu tun gehabt, woher soll ich wissen das meine Backups nicht sicher sind?!

Durch Überlegung. Oder willst du es lieber erst am eigenen Leib erfahren? Wenn deine Backups durch nen Kryptotrojaner zerhackt wurden weil das NAS ständig als Netzlaufwerk mit Schreibrechten in Windows als Netzlaufwerk eingebunden war?

Wie gesagt in solchen Szenarios ist so eine backupstrategie fürn Arsch. Also auf Nummer sicher gehen und offsite Backups machen. Allein schon für Feuer oder Überschwemmungskatastrophen. Aber wie wichtig deine Daten sind musst du dann ja selber wissen, auch welchen Aufwand du betreiben willst/musst.

Gut gut, naja das war ja schonmal ein Versuch ;-)

Dokumente wären mir nicht so wichtig aber die Bilder meiner Erlebnisse und Menschen die ich kenne schon! Das NAS habe ich nicht als Laufwerk eingebunden auf den Rechnern. Ich nutze nur die Programme wie Cloudstation um das Backum zu erstellen. Ist dieser Weg dann genauso gefährdet?

Wie sieht das mit dem Backup auf der USB aus? Die ist an der Fritzbox angeschlossen und wird nur mit der NAS verbunden und das Backup ist zeitgesteuert über ein Programm auf der NAS. So ein externes Backup wäre natürlich 99% sicher aber liege ich denn mit dem Aufwand nicht schon nahe dran? Oder kann der Krypto auch die USB erreichen?

Ja eigentlich kenne ich die Antwort von dir schon aber ich Frage TROTZDEM und hoffe du zerfleischt mich nicht gleich ;-)

Was ist denn das Problem, einfach die Backupplatte dann anzuklemmen, wenn man das Backup auch machen will/muss?

Wenn man "zu faul" dafür ist bleibt dann entweder die Sicherheit auf der Strecke (da ja ständig mit Schreibrechten als Netzlaufwerk erreichbar) oder man muss sich irgendwas mit nem speziellen Backup-User zurechtpfriemeln. Damit das NAS dann zwar ständig erreichbar ist aber nur für einen Extrauser namens "Backup", der dann für nichts anderes verwendet wird. Und alle anderen User haben dann max. Leserechte auf das Backupdepot.

Das Problem heißt :Vergesslichkeit ^^

Ich bin der Typ, denke dran aber kann jetzt nicht und mache ich morgen. Oh Heute ist auch schlecht doch lieber morgen... Vergessen...