Hat nicht Schrauber mal geschrieben gehabt, dass Emsisoft mit seiner Verhaltensanalyse noch keinen Ransomware-Trojaner durchgelassen hat? Ist das immer noch so?

Wobei das System natürlich trotzdem aktuell sein soll und die wichtigen Daten gesichert.

Zitat von Fragerin

dass Emsisoft mit seiner Verhaltensanalyse noch keinen Ransomware-Trojaner durchgelassen hat? Ist das immer noch so?

Selbst wenn das so ist, an der Sicherheitslücke ändert das nix, es kann ja auch anderer Mist gemacht werden wenn so eine Lücke ausgenutzt wird. --> https://heise.de/-3715414

Es galt schon immer, die Angriffsfläche so klein wie möglich zu halten, sprich keine unnötigen Dienste anzubieten, sowe immer patchen patchen patchen, so schnell wie möglich, und natürlich regelmäßige vernünftige (offsite) Backups.

Ich habe mir angesichts der aktuellen Lage auch einmal wieder Gedanken zu meiner Sicherheit gemacht. Vorsicht ist ja immer besser als Nachsicht

Patchen, patchen ,patchen ist natürlich klar.

Was mir in dem Zusammenhang noch eingefallen ist, wären eventuell bestimmte Einfallstore schon im Voraus zu schließen. Ich hab z.B. beim Rechner meiner Frau auch schon eine sehr restriktive Firewall eingestellt, damit sie beim falschen Klicken sich nichts einfängt. Denn ich kann sie für das Thema so gut sensibilisieren wie nur möglich. Manchmal klickt sie halt doch einen falschen Button an

Was wäre noch sinnvoll gerade auch in Bezug auf das Heraustelefonieren von Trojanern? Kann man z.B. das gesamte Tor Netzwerk sperren? Darüber wird ja auch viel Schindluder getrieben. Oder habt ihr noch andere Ideen?

Oder habt ihr noch andere Ideen?

Falls du es nicht schon machst: USB Festplatte anschaffen und auf dieser regelmässig Datensicherungen machen euch wichtiger Dateien die nicht verloren gehen sollen und die USB Festplatte ebenso nutzen für Systembackups eurer Computer. Wichtig dabei ist: wenn die USB Festplatte nicht benutzt wird, sollte die offline sein also nicht am PC angeschlossen bzw ausgeschaltet sein wenn sie einen Ein/Aus Schalter hat. Hast du noch kein Backup Programm für Systembackups, dann reicht dafür auch Aomei Backupper Standard, Macrium Reflect Free, Paragon Backup & Recovery Free Edition oder Easeus Todo Backup Free. Wichtig ist auch das du vom gewählten Backup Programm mit dessen Assistenten ein Boot/Rettungsmedium machst denn das brauchst du zum zurückspielen eines schon gemachten Backups.

Zitat von purzelbär

Falls du es nicht schon machst: USB Festplatte anschaffen und auf dieser regelmässig Datensicherungen.

Das mache ich auch bereits. Die Platte wird nur für Backups genutzt und auch nur zu diesem Zweck angeschlossen. Sobald das Backup durch ist, landet sie wieder in der Schublade, bis ich sie in ein paar Tagen wieder heraushole.
Allerdings nutze ich nur das Windows 10 Sicherungsprogramm und keines der vor dir genannten. Ist das schlecht?

Das mache ich auch bereits. Die Platte wird nur für Backups genutzt und auch nur zu diesem Zweck angeschlossen. Sobald das Backup durch ist, landet sie wieder in der Schublade, bis ich sie in ein paar Tagen wieder heraushole.

Allerdings nutze ich nur das Windows 10 Sicherungsprogramm und keines der vor dir genannten. Ist das schlecht?

Kann ich dir nicht beantworten weil ich das Sicherungsprogramm von Windows nicht benutze. Ich habe mal gelesen das komprimiert nicht so das das Backup File nicht durch die Komprimierung verkleinert wird im Gegensatz zu den genannten Programmen.

Zitat von purzelbär

Kann ich dir nicht beantworten weil ich das Sicherungsprogramm von Windows nicht benutze. Ich habe mal gelesen das komprimiert nicht so das das Backup File nicht durch die Komprimierung verkleinert wird im Gegensatz zu den genannten Programmen.

Ah ok, ja die Komprimierung ist mir persönlich jetzt nicht so wichtig. Das System hat gerade mal 60GB und alte nicht mehr benötigte Daten werden auch regelmäßig gelöscht, sodass es nie in den dreistelligen Bereich geht. Es ist auch nur eine 120GB SSD verbaut. Die Backup-Platte hat 1TB, daher wird das für meine Zwecke denke ich völlig ausreichen und keine starke Komprimierung benötigt. Aber danke für den Hinweis! Dass man auf sowas durchaus achten sollte, wäre ich alleine nicht gekommen.

Ich hab auch gerade noch hier gelesen, dass man folgende Tor Server sperren soll:
xxlvbrloxvriy2c5.onion
cwwnhwhlz52ma.onion
57g7spgrzlojinas.onion
gx7ekbenv2riucmf.onion
76jdd2ir2embyv47.onion

Macht es wirklich Sinn die Server zu blockieren oder geht da keine so große Gefahr von aus?