Kurze Vorgeschichte: Kunde hatte einen Locky-Befall, der glücklicherweise sehr schnell bemerkt wurde. Das typische: E-Mail mit ZIP-Anhang geöffnet und dann war´s geschehen. Glücklicherweise waren fast nur Datenbereiche am Terminal-Server betroffen (das, was die Anwender so auf ihrem Desktop rumfliegen haben). Nur ganz wenige Dateien am File-Server und innerhalb der Programmverzeichnisse am TS war etwas verschlüsselt worden. Alles noch überschaubar, so dass ich entschieden haben, nicht die ganze Maschine aus einer Datensicherung wieder her zu stellen. Somit konnte die Kanzlei durchgängig arbeiten ohne Ausfall.
Hab am TS und FileServer kurzer Hand den Emsisoft Virenscanner (für Server) installiert, da dieser sich sehr gut parallel zu anderen Scannern, hier Viwas installieren lässt. Damit gescannt & Virus entfernt. Nochmals mit einem weiterem Produkt gescannt und dann ohne Befund.
Hab die Umgebung einen Tag beobachtet, es entstehen keine neuen Locky-Dateien. Defekte Dateien aus der Datensicherung wieder geholt und die Angelenheit war "erledigt". Den Emsisoft Schutz hab ich diesen Tag zum Viwas "mitlaufen" gelassen.
Bei mir im Büro hab ich eine SecurePoint-UTM-Box sowie als MailServer Kerio Connect mit Virenschutzerweiterung. An den Clients ebenfalls Emsisoft als lokalen Schutz. Die Locky Mails können und werden also definitv abgefangen (habs ausprobiert - greift das eine nicht, greift das andere etc.). So ein Konstrukt ist bei dem Kunden nicht möglich. UTM Firewall kommt von anderem Dienstleister (hat nicht gegriffen) und ist von mir nicht zu betreuen, In-House Mailserver wie z.B. Kerio mit Virenschutz entfällt da der Kunde einen gehosteten Exchange nutzt - auch nicht meine Baustelle. Virenschutz am TS ist laut "DATEV-Vorgabe" Viwas und der hat nichts bemerkt.
Wer fährt noch einen weiteren Virenschutz am TS oder gar alternativ zu Viwas und wenn, welches Produkt ist aus ihrer Sicht zu empfehlen? Besten Dank für alle Vorschläge!
