Datev Rechnungsschreibung - False Postive Ransomware Erkennung durch Sophos

[#1]

Hallo Zusammen,

ich möchte hier im Forum eine Beobachtung teilen. In der Installation um die es geht gibt es einen Datev Fileserver und 2 Windows Terminalserver (alle Windows 2016 Standard Systeme).

Es passiert nicht jedesmal, aber ab und an erkennt die Sophos Intercept X Adv. with XDR auf dem Fileserver einen Ransomwareangriff und sperrt den entsprechenden Terminalserver vom Zugriff auf den Fileserver aus.

Es geht dabei um das Verzeichniss E:\WINDVSW1\DATEV\DATEN\IDVS\DATA\STANDARD\RTFSRV\993\1\ in dem wohl die Datev Rechnungen verschlüsselt abgespeichert werden.

Grüße,

Stefan

[#2]

Sophos 🔥! Nice! 😎

Und deshalb sagt DATEV: VIWAS ist der einzig mit DATEV kompatible Virenscanner, der keinerlei Probleme mit DATEV macht. Andere Software kann funktionieren aber muss nicht. Ist das das einzige Verzeichnis / Datei, die Sophos anmeckert? 🤔 Immerhin 😄. 

[#3]

Keinerlei ?

Performance seit ViWas- Oktober- Update - DATEV-Community - 245842

Mehr Sicherheit ist immer mehr Aufwand...

[#4]

---

@sepranop schrieb:

Keinerlei ?

---

Ironie in meinem Beitrag überlesen 😜. 

[#5]

Gibt es mittlerweile eine Lösung zu dem Problem?

[#6]

Ausnahme für dieses Verzeichnis einrichten

[#7 · Accepted solution]

Der Post war Zur Info gedacht - nicht als Meldung eines Problems