Beiträge von Maurizio

Wenn der Nickname kursiv in der Liste dargestellt wird, ist man unsichtbar für andere Mitglieder. Falls das unklar war.

Du hast ein Problem geschildert und dann mehrere Hilfestellungen bekommen. Entweder du setzt die Lösungansätze konsequent um oder du lässt es bleiben. Ich denke hier wird sich niemand mit den vielen kleinen Symptomen befassen, wenn das Gesamtbild nicht mehr stimmt. Ist eine ganz einfache Sache und Bedarf keiner zweiseitigen Diskussion.

Ferner empfehle ich dir, deine Grundhaltung zum Thema IT-Sicherheit zu überdenken.

Bitte dann auf das grüne Häkchen klicken und die Anfrage als gelöst markieren.

Bitte zunächst mal prüfen, ob hier die Option "Avatare anzeigen" -> "Ja" gesetzt ist.
Ansonsten tippe ich mal auf uMatrix oder so ein Zeugs.

Da es auch um Sicherheit geht, poste ich mal an dieser Stelle:

SemperVideo: MOOC Netzwerksicherheit

Zum Kurs: Netzwerksicherheit

bigpen: Falls dich der Beitrag hier stören sollte, kann evtl. ein Moderator auslagern. Danke.

Zitat von Mettfox

Und Merkel nutzt Google Chrome? xD Wundert mich nicht, als das vor 3 Jahren rauskam mit der Spionage, wars ihr ja auch irgendwie egal

Meines Wissens nach nutzt sie den "Browser in the Box", welchen es als Firefox-Edition und als Chrome-Edition gibt. Welche Edition sie nun tatsächlich nutzt, wird wohl immer ihr Geheimnis bleiben.

In der Beta-Version sogar schon mit integrierter Vorschau-Ansicht...

Spätestens am 14. Januar 2020 (Windows 7) bzw 10. Januar 2023 (Windows 8.1) "gewinnt" MS das Spiel sowieso. Außer man wechselt auf Linux... äähh.. oder .. Mac OS (bevor Sören mich kickt!)

Bitte auch unter Start -> Systemsteuerung -> Programme und Funktionen mal manuell alle Programme durchsehen, ob da irgendwas bei ist, was nicht wissentlich installiert wurde. Außerdem mal die Verknüpfung von Mozilla Firefox überprüfen. (Rechtsklick -> Eigenschaften). Es kann vorkommen, dass Adware die Verknüpfung um weitere Parameter ergänzt. Nach firefox.exe" sollte im Normalfall nichts mehr kommen.

Und bitte alles machen, was Onkel Boersenfeger schreibt:

Zitat von Boersenfeger

Mache zur Überprüfung einen Scan mit Malwarebytes
Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Die Firma dankt für alle Logs!

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat nun ein PDF-Dokument zum Thema veröffentlicht:
Ransomware: Bedrohungslage, Prävention & Reaktion

Alles Gute zum Geburtstag, Sören Hentzschel!

Adblock Edge wird nicht mehr weiterentwickelt. Bei Gelegenheit solltest du auf einen aktuellen Adblocker umsteigen.
uBlock Origin oder Adblock Plus würde ich da empfehlen.

Die Webseite setzt offensichtlich auf Flash basierte Werbung. Diese wird dann auch nur korrekt angezeigt, wenn man das Flash-Plugin nutzt bzw. für die Webseite aktiviert hat.

Bei mir auch.

www.camp-firefox.de verwendet ein ungültiges Sicherheitszertifikat. 


Das Zertifikat gilt nur für folgende Namen: agenedia.com, www.agenedia.com 


(Fehlercode: ssl_error_bad_cert_domain)

Sehr gut!

Vielen Dank für die großartige Arbeit hier, Sören.

".locky" ist zwar die Endung der verschlüsselten Dateien, aber nicht der Trojaner selber. Ergo reagiert auch kein Virenscanner darauf. Sonst würden nur deine eigenen (harmlosen) Dateien gelöscht.

Ist meines Wissens nach eine Option, die ein Administrator/Moderator explizit anwählen muss. Tut er das nicht, kriegt man auch keine Benachrichtigung. Ich hoffe wir meinen das Gleiche mit "geschlossene Meldung".

Ist allerdings nicht Locky. Die Vorgehensweise ist etwas anders. Letztendlich also ein weiterer Erpressungs-Trojaner.

SemperVideo hat sich auch noch mal ausführlich mit Locky beschäftigt: Krypto-Trojaner Locky: Die nächste Welle

Zitat von bigpen

Die externen USB-HDDs sind abschliessend abgemeldet und vom Strom, aber nicht vom USB-Anschluss getrennt. Ich hoffe das ist OK so.

Ist bei mir auch so.
Sollten halt nicht angemeldet werden, falls der Trojaner aktiv ist. (Sprich: Ein Dateizugriff sollte nicht möglich sein.)

Peter Lustig ist tot.

Er starb im Alter von 78 Jahren.

R.I.P.

Im neuen Video Krypto-Trojaner Locky von SemperVideo wird unter anderem erwähnt, dass man sich wohl auch per Drive-by-Download mit Locky infizieren kann. Nur keine Anhänge öffnen reicht da nicht mehr als Schutz.

Ein guter Schutz dagegen wäre die Nutzung von NoScript oder uMatrix. Alternativ oder zusätzlich dazu könnte man auch noch den Browser in einer Sandbox laufen lassen, halte ich allerdings für Overkill und kann zu Problemen führen.

Als Büro-Software könnte man alternativ zu Microsoft Office einfach Apache OpenOffice oder LibreOffice nutzen. Die stehen meiner Meinung nach der kostenpflichtigen Software von Microsoft in nichts nach.

Kann nicht schaden, auch wenn es im Smalltalk wohl weniger Verwendung findet...