This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Makroviren wie locky werden immer noch zugestellt, was unternehmt ihr?

Hallo, heute wieder mehrere Makroviren welche nicht vom Sopho und anderen Scannern erkannt werden.

Welche Sicherheitsvorkehrungen außer Software etc auf dem neuensten Stand halten habt ihr getroffen?
Aktuell schiebe ich alle Office Anhänge zuerst in Quarantäne.

This thread was automatically locked due to age.

Parents

0 zaphod over 8 years ago

Mittlerweile kommen auch zip-Dateien mit .js oder .exe oder den üblichen office-inhalten. Sophos scheint diese aktuell noch nicht zu erkennen..
Einen Schutz mit Software dagegen gibt es momentan nicht. Hier müssen die User eben wie immer sehr sensibel mit den Anhängen unbekannter Herkunft umgehen.

greets

zaphod
___________________________________________

Home: Zotac CI321 (8GB RAM / 120GB SSD) with latest Sophos UTM
Work: 2 SG430 Cluster / many other models like SG105/SG115/SG135/SG135w/...
Cancel
Vote Up 0 Vote Down

Cancel
0 Chris Führich over 8 years ago in reply to zaphod

Sophos erkennt hier nicht sonderlich viel......... schlechter Virenschutz obwohl ich die sophos UND Avira engine jetzt aktiviert habe rutschen alle Office Dokumente mit Viren durch...
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 Chris Führich over 8 years ago in reply to zaphod

Sophos erkennt hier nicht sonderlich viel......... schlechter Virenschutz obwohl ich die sophos UND Avira engine jetzt aktiviert habe rutschen alle Office Dokumente mit Viren durch...
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 Chris Führich over 8 years ago in reply to Chris Führich

Hallo, es gibt ein gutes Whitepaper von Sophos. Ist als Newsletter verteilt worden
Cancel
Vote Up 0 Vote Down

Cancel
0 Ben over 8 years ago in reply to Chris Führich

Im Moment bleibt nur übrig alle Anhänge erstmal in die Quarantäne zu schieben.
Das Sandstorm Feature aus der 9.4 Beta macht noch nicht so einen tollen Eindruck als das wir bereit wären Geld dafür auszugeben.

---

Sophos UTM 9.3 Certified Engineer
Cancel
Vote Up 0 Vote Down

Cancel
0 Chris Führich over 8 years ago in reply to Ben

so machen wir es derzeit. Gestern 385 Viren welche abgefangen wurden. Heute ist der erste wieder nicht erkannt worden und wurde nur durch die Dateiendung blockiert.
Cancel
Vote Up 0 Vote Down

Cancel