Können Cryptolocker die NTFS Berechtigungen Ignorieren?

Ladekabel612

Hi,

Ich habe mir öfter mal die Frage gestellt, wie es aussieht mit den Cryptolockern und dem allseits bekannten NTFS Zugriffsystems.

Ich mache zur verständigung mal ein kleines Szenario:

Anwender X hat eine Externe Backup sowie eine Interne Datenplatte. Der Anwender verwendet das aktuellste Windows System mit Updates pipapo. Nun hat er aber seine Berechtigungen für die Platten so eingestellt, dass die externe Backup Platte nur ein spezieller User im Windows System schreibrechte drauf hat. Nur der User und der Nutzer "SYSTEM". Seine Dattenplatte hat er so eingestellt, dass er nur die Berechtigungen zum Lesen sowie zum Ordnerinhaltauflisten hat.

Anwender X Hauptaccount hat dementsprechend nur Lese und die Berechtigungen um den Ordnerinhalt auflisten zu können auf der Backup-Platte und keinerlei Schreibrechte auf der Datenplatte. Nun fängt er sich aber einen Cryptolocker wie Cypher, Locky ein, welche Anfangen die gesamten Platten zu verschlüsseln.

Wie sieht es nun mit den 2 Festplatten aus, welche noch aktiv im System eingebunden sind? Macht der Cryptolocker davor halt oder holt der sich Systemrechte und verschlüsselt lustig vor sich hin?