Hallo liebe Comminity und Virenfänger,

ich habe zur Zeit noch kein Problem, sondern erstmal nur eine Frage:
Unsere Firma hat anscheinend ein massives Virenproblem. Die Jungs von der IT geben sich zwar große Mühe die Viren zu beseitigen, kriegen das Problem aber überhaupt nicht in den Griff. Die ständigen Virenbafalle sind seit mindestens einem halben Jahr Thema und werden immer schlimmer.
Was ich nur mitkriege ist, dass der Virus sich über das Netzwerk verbreitet und irgendwie von einem Rechner auf den anderen hüpft.
Ich habe langsam resigniert und arbeite mit einem Rechner der nicht wirklich sauber ist - habe ja auch keine andere Wahl.
Leider habe ich nicht wirklich eine Ahnung was genau auf unseren Rechnern los ist. Ich kriege verschiedene Fehlermeldungen bzw. Antivir-Funde, die ich leider in der Vergangenheit nicht protokolliert habe. (Werde es aber in Zukunft tun!). Und auffällig ist, dass ich Fake-Mails aus meiner Organisation bekomme, vermeintlich von Kollegen, die infizierte Anhänge haben.

Nun meine Frage: Ich arbeite mit dem Rechner ab und zu auch von zuhause und muss mich mit meinem privaten WLan verbinden, z.B. um Mails zu bearbeiten oder mich mit VPN mit dem Firmenserver zu verbinden.
In dem Heim-Netzwerk hängen auch unsere persönlichen Geräte. Ist es möglich dass ich mir über den Firmenrechner einen Virus nach Hause hole?
Bzw. kann ich mich sinnvoll schützen?
Ich verwende eine Fritzbox 7362SL, im Heimnetzwerk sind ein Windows 10 Rechner, ein Ipad, ein Android Handy und ein Iphone. Volle Auswahl für den Virus also. Das Android-Handy ist auch mit dem Exchangeserver der Firma verbunden. Ich kann aber ausschließn, jemals.mit dem Handy einen verseuchten Anhang geöffnet zu haben.
Auf dem Windows PC läuft der Windows Defender, auf dem Android seit heute Malwarebytes.

Vielen Dank für euer Feedback!

Die Gefahr einer Infizierung der privaten Geräte ist nicht ausgeschlossen. Da Du aber eine Fritz hast, gibt es doch ein paar Möglichkeiten. Anschluß per Lan über Port 4 oder Gastkont über W-Lan. Da kann man die interne Kommunikation unterbinden. Voraussetzung ist aber eine aktuelle Firmware auf der Fritz. Das sollte aber generell Usus sein.
GL

Was macht die FB denn da anders? Wenn der TO sich per VPN einwählt über einen VPN-Client auf dem Rechner hat die FB damit doch nix zu tun.

Ist die Frage wie die Würmer gestrickt sind, ob die nur das lokale Subnetz abgrasen oder o sie auch entfernte Subnetz die über VPN angebunden sind, angreifen. Und dann kommts es auch drauf an, was auf dem Gateway für Firewallregeln sind. Viele Firmen mit derartigem VPN-Gateway haben nämlich ebenfalls Verbote zwischen VPN- und internem Firmen-LAN. Es macht schon Sinn, diesem Subnetz nicht uneingeschränkt zu vertrauen.

Zitat von cosinus

Ist die Frage wie die Würmer gestrickt sind, ob die nur das lokale Subnetz abgrasen oder ob sie auch entfernte Subnetz die über VPN angebunden sind, angreifen. Und dann kommts es auch drauf an, was auf dem Gateway für Firewallregeln sind. Viele Firmen mit derartigem VPN-Gateway haben nämlich ebenfalls Verbote zwischen VPN- und internem Firmen-LAN. Es macht schon Sinn, diesem Subnetz nicht uneingeschränkt zu vertrauen.

Einem infiziertem Netzwerk des Arbeitgebers würde ich auch nicht trauen. Deshalb würde ich mein privates Netzwerk zunageln.

Ja, es ist einfach eine Art fremdes Netz. Wird dann wie eine DMZ behandelt. Das macht schon Sinn. Aber wer weiß was die Admins da eingerichtet haben.

Der TO schildert das ja eher so, als seien da senile Zirkusaffen zu Admins ernannt worden, ich denke eher, dass die GF zu knauserig ist und zu wenig Kohle für vernünftige Hardware-Infrastruktur etc. bereitstellt. Und vernünftige Enterprise-IT bekommt man nun nicht für zweifuffzich. Beispielsweise reicht für Hause ein billiger DSL-Router, für Homeuse ist ne FritzBox schon ziemlich viel. Aber für Firmenbetrieb in einer größeren Firma kannst das idR völlig knicken. Vernünftige Lösungen kosten jährlich dann einige Tausend Euro.

Ich verstehe, wenn ich einen Gastzugang an meiner Frittbox nutze, bin ich mit dem infizierten Firmenrechner vom übrigen privaten Netzwerk komplett getrennt.
Das klingt mir nach der perfekten Lösung! Vielen Dank für die schnelle Antwort!

bin ich mit dem infizierten Firmenrechner vom übrigen privaten Netzwerk komplett getrennt.

Was verstehst du bitte unter KOMPLETT getrennt? Das ergeibt irgendwie keinen Sinn. Wenn ich komplett getrennt bin, dann hab ich keine Verbindung ins Firmennetz.

Hast du denn überhaupt das Wissen was zB verschiedene Subnetze sind?

Nein, ich weiß nicht was verschiedene Subnetze sind. Vielleicht erklärst du es mir.

"Wenn ich komplett getrennt bin, dann hab ich keine Verbindung ins Firmennetz."

Ja, genau darum geht es mir ja. Ich will ja dass ich den Virus nicht nach Hause schleppe, wenn ich den vermeintlich infizierten Firmenrechner ins private WLan verbinde.
Mit komplett getrennt meine ich, dass mein Firmenlaptop, wenn ich ihn per Gastzugang an meine Fritzbox lasse, nicht mit meinen privaten Geräten in Berührung kommen kann. So kann er meine Geräte nicht anstecken.

Du wolltest dich aber per VPN von zu Hause ins Firmennetz einwählen oder nicht? Oder machst du das ausschließlich mit dem Firmenrechner?

Wenn dein Firmenrechner zu Hause ins Netzwerk soll, aber nicht mit deinen privaten Geräten sprechen darf, dann hilft eigentlich nur sowas wie ein VLAN. Also ein virtuelles LAN was defacto ein zusätzlicher Switch aber virtuell ist.

Das könnte dann mit einem Gast-WLAN dann gegeben sein wenn die Fritz das so hergibt und das tut sie auch nach dieser Beschreibung --> https://avm.de/service/fritzbox/frit...ot-einrichten/

Noch mal eine ergänzende und weiterführende Frage in die Runde:
Ich weiß ja nicht sicher, ob ich meine privaten Geräte schon infiziert habe. Gibt es eine Art Standardroutine, wie ich die Rechner einmal vernünftig überprüfen kann? Auf dem Windows 10 PC (genaugenommen sind es zwei) läuft jeweils der Windows-Defender. Ist das ausreichend? Oder was empfiehlt ihr mir?

Dazu noch das Android-Handy, Motorola Moto G 6 mit Android 8.0.0, dass ich per Exchange-Server sogar mit dem Firmennetzwerk verbinde. Da es ja diese merkwürdigen Spam-Mails aus der Organisation gibt, habe ich irgendwie den Verdacht, dass das Mailsystem der Firma betroffen sein kann. Kann ich mir per Exchange-Server-Verbindung Viren vom Firmenserver auf das Handy holen?
Darum habe ich auf dem Handy nun Malwarebytes installiert. Es gab keinen Fund. Bin ich damit safe oder gibt es hier Verbesserungsvorschläge?

Und zum Schluss noch mal die Fritzbox, 7362 SL, kann sich theoretisch dort ein Virus einnisten und kann ich es irgendwie prüfen? Es läuft die neueste OS-Version per automatischem Update.

Danke noch mal!

Hallo Cosinus, ja, genau, ich verbinde mich ausschließlich mit dem Firmenlaptop per VPN. Das einzige was ich von zu hause nutze ist das WLAN. Sorry, das war vielleicht nicht ganz klar formuliert.
Danke für deine Einschätzung!

Du machst viel zu viel auf einmal. Schließ doch erstmal das Thema mit der Fritzbox und dem Gastzugang ab.

Und etwas weniger Hysterie tut auch ganz gut, nicht nur dir. Smartphones werden nicht mit Windows-Würmern befallen. Und diese Geräteklasse können wir hier auch garnicht checken.

Jepp.
Die Fritz, wenn sie aktuell ist, ist gegen W-Schadsoftwre gefeit, da Linux.xxx
Auch kannst Du sogar der Verbindung eine eigene IP verpassen. Schaue mal in der Konfig der Fritz mal nach. Ist zwar Sch...., zu wissen, mit einem nicht sauberen Firmen-Rechner arbeiten zu müssen, ist aber nicht zu ändern.