Nur im gesamten Netzwerk, auf allen Arbeitsstationen, angeschlossenen Wechseldatenträgern, NAS-Storage und sogar einem Notebook das über WLAN verbunden war.
Nett zu sehen, wenn stehenden Auges auf wundersame Weise die Dateien verschlüsselt werden... it´s magic !
Schon eine tolle Sache so eine ransomware - hat uns zwei Wochen Urlaub beschert 
und kanzleiweit komplett neu aufgesetzte Maschinen.
"Eine Arbeitsstation hatten wir später mit einer Virensoftware gescannt. Dieser Zugriff auf die Dateien reichte aus, um die Verschlüsselung anzustoßen; schon beängstigend."
Es handelte sich aber um einen zuvor ausgelösten Virus, oder? Bitte sagen Sie jetzt nicht, dass bereits das Scannen einer verseuchten Datei schon die Infizierung auslösen kann! 
Schon eine tolle Sache so eine ransomware - hat uns zwei Wochen Urlaub beschert und kanzleiweit komplett neu aufgesetzte Maschinen.
Sauber. Wer hats verbockt, der Boss? Zwei Wochen bis Ihr die Daten entschlüsselt hattet oder zwei Wochen um alles neu einzutippen? muhaha scnr
Nur im gesamten Netzwerk, auf allen Arbeitsstationen, angeschlossenen Wechseldatenträgern, NAS-Storage und sogar einem Notebook das über WLAN verbunden war.
Naja meine Oma hätte jetzt gesagt, wer nicht hören will* muss fühlen, evtl. auch Strafe muss sein.
Der Boss hätte jetzt gesagt, Abschottung nach außen, Abschottung nach innen. Wer taub, blind und stumm ist, lebt hundert Jahre in Frieden.
Ich hätte jetzt gesagt, ich habs Euch ja gesagt (Re: Trojaner - Ransomware - Haben Sie weitere Tipps? ). Der Boss hat wie immer recht. 100 % safe wenn man sich nicht ganz blöd anstellt. Kost auch nüscht....
(* u. seine produktive Datev-Windowsumgebung wider besseren Wissens mit Websurfing, Email-Eingang, java, IE, flash u. AV-Scannern malträ- bzw. penetriert)
Nett zu sehen, wenn stehenden Auges auf wundersame Weise die Dateien verschlüsselt werden... it´s magic !
Ja wirklich ein schöner Anblick, z.B. die Truecrypt-Vollverschlüsselung. In Deinem Fall würde ich den Anblick eines FI-Schalters in unmittelbarer Reichweite allerdings bevorzugen. 
Zit. Katja Knödel:
Die sagen, dass der Befall überwiegend bei Anwendern liegt, die kein DATEVnet haben. In den Veranstaltungen erzählen uns die Teilnehmer manchmal, wenn es sie getroffen hat, daß Sie kein DATEVnet hatten.
Ein System nach Datev-Standardkonfig. ist ja auch brandgefährlich. Datevnet hinkt der o.g. Variante allerdings hinterher, da dort die Schadsoftware erstens nicht lauffähig ist, zweitens nicht (ohne zutun) ins produktive System gelangt u. sie nicht auf (zeitverzögerte d.h. zu späte) Malware-Signaturen, insb. bei Verschlüsselung, angewiesen ist.
Der wird auch als Bewerbung getarnt. Absender ist jeweils eine seriös wirkende T-Online-Absender-Adresse.
Wenn sich dieser Typ bei Ihnen bewirbt ist Vorsicht geboten!
Bei Schlips u. Krawatte bzw. Photoshop ohne Glanzkorrektur gehen eh alle Warnlämpchen an.
Den Kollegen die Tage fand ich auch ganz ok, ich musste jedenfalls ein zweites Mal hinschauen (Absender "PayPal Deutschland" je nach Ansicht / alles in schwarz war richtig).
Ich frag mich allerdings wieso die heutigen Spammer optisch/sprachlich tiptoppe Spammails hinbekommen u. dann dermaßen beschissenedilettantische Links/Mailabsender verwenden...
Wer den Schaden hat, spottet jeder Beschreibung !
Ich weiß jetzt auch nicht recht, ob es angemessen ist, sich darüber lustig zu machen oder jemanden als verblödet zu bezeichnen. 
Wäre Datensicherung online nicht am Start gewesen, wären zigtausend Ablagedokumente dem Zugriff entzogen worden. Wenn Sie schon so clever sind, sollten Sie wissen, dass "Cerber-Dateien" derzeit nicht "offiziell-sauber" entschlüsselt werden können; aber Hauptsache die Tasten haben geklimpert 
... und auf die Forderungen einzugehen, war für mich keine Option: https://dieviren.de/cerber-decryptor/ 
Trotz klugsch...en Daherredens wünsche ich es weder Dir oder irgendjemand anderen und würde an der Stelle nochmals alle zu erhöhter Vorsicht mahnen.
Nur eins: Dieses Thema hat bei uns sehr hohe Priorität, wird laufend "gebrieft" und dennoch ist die Falle, im Eifer des Tagesgeschäftes, zugeschnappt. Wir hatten die letzten Wochen ein erhöhtes Bewerbungsaufkommen, wo dieser "nette Herr" mit einer tadellosen Bewerbung erfolgreich reingerutscht ist. 
Nix für ungut, Theo ! 
Wer den Schaden hat, spottet jeder Beschreibung !
Wer das Forum aufmerksam verfolgt, hat bestimmt auch mitbekommen, dass selbst den besten Kommentarschreibern mal was durch die Finger flutscht 
Ich weiß jetzt auch nicht recht, ob es angemessen ist, sich darüber lustig zu machen oder jemanden als verblödet zu bezeichnen.
Spass muss sein u. 2 Wochen Urlaub sind ja auch nicht schlecht. Aber hier geht was durcheinander.
Das 'wenn man sich nicht ganz blöd anstellt' bezieht sich auf meine o,g. Konfig. Per default kommt da nix (außer ggf. targeted) raus. Falls ich aber bspw. nicht auf mein Outlook verzichten möchte u. es mit den Netzwerkfreigaben
zu doll treib, ist der Effekt für die Katz.
Trotz klugsch...en Daherredens wünsche ich es niemanden und würde an der Stelle nochmals alle zu erhöhter Vorsicht mahnen.
Nur eins: Dieses Thema hat bei uns sehr hohe Priorität, wird laufend "gebrieft" und dennoch ist die Falle, im Eifer des Tagesgeschäftes, zugeschnappt. Wir hatten die letzten Wochen ein erhöhtes Bewerbungsaufkommen, wo dieser "nette Herr" mit einer tadellosen Bewerbung erfolgreich reingerutscht ist.
Nur eins: Das tue ich auch. U. ich zeige dabei einfache, kugelsichere Lösungsmöglichkeiten auf. So dass nicht jeder Klick gleich im Armageddon mündet.
Herr Müller, wir haben mit mehr als 40 Anwendern in DATEVnet pro bisher keinen Fall gehabt, dass Ransomware zu uns durchgedrungen ist.
Wir haben es in den letzten mehr als 10 Jahren EINMAL gehabt, dass ein Virus per Mail TROTZ DATEVnet zu uns durchgedrungen ist. Der Virus war neu und kein Virenscanner kannte ihn zum Zeitpunkt des Versands, die Heuristik schlug auch nicht an. Nachträglich (rd. 2 Stunden nach Maileingang) wurde bei DATEV auf den Mailservern festgestellt, dass eine Virenmail an uns zugestellt wurde (passenderweise direkt an den Seniorchef), nachdem offenbar die DATEVnet-Infrastruktur den Virus kennengelernt hat. Die DATEV hat sich umgehend per Mail und telefonisch mit Instruktionen gemeldet. Zur Infektion ist es nicht gekommen.
Mein Fazit: DATEVnet war mal sehr teuer (wir waren auch da schon Kunde, da unter den Partnern im Jahr 2001, wo wir uns nicht mehr erfolgreich gegen das Internet wehren konnten , die Meinung vorherrschte, dass die DATEV zusehen soll, dass wir sicher sind vor dem bösen Netz ). DATEVnet ist mittlerweile aus meiner Sicht angemessen bepreist. Ein vergleichbares Sicherheitsniveau ist mit anderen Lösungen aus meiner Sicht vergleichbar teuer, wenn die Arbeitszeit für die Wartung mit eingerechnet wird.
Ist mit DATEVnet ausgeschlossen, dass Ransomware durchkommt? Nein. Mit keiner Lösung ist Derartiges ausgeschlossen.
Wenn man partout sparen will: Herr Windmann hat in einem anderen Thread ganz gute Ideen gepostet - Re: Cerber Ransomware und DHL Sendungsverfolgung/DHL Express. Wer seine Schritte 1, 2 und 3 kombiniert, hat schon eine Menge getan. Allerdings kostet auch das und will natürlich auch erstmal installiert und gewartet werden.
Hallo zusammen,
DATEVnet bietet eine Reihe von Sicherheitsmaßnamen, die es den Krypto Trojanern sehr schwer machen sollten, durch die Sicherheitsinfrastruktur zu gelangen. Allerdings wird es 100% Sicherheit aufgrund der ständig neuen Varianten nie geben. Auch DATEVnet verspricht dies nicht.
DATEVnet hat mit all seinen Schutzfunktionen eine sehr hohe Erkennungsrate - die fehlenden Promille sitzen häufig vor dem PC
Aus unserem DATEVnet-Werkzeugkoffer hier ein paar Beispiele:
- Neben dem Einsatz von mehreren, sich laufend aktualisierenden Virenscannern, können wir auch schnell und effizient eigene Antiviren Signaturen gegen aktuelle Schädlinge bauen.
- Im E-Mail-Verkehr prüfen wir unverschlüsselte ZIP Dateien incl. Inhalte und lassen bestimmte, potentiell gefährliche Dateiendungen (*.bat, *.com, *.cpl, *.exe, *.hta, *.pac, *.pif, *.scr, *.vbr) gar nicht erst zu.
- Mit der aktualisierten Virenerkennung an den zentralen Systemen werden auch bereits zugestellte E-Mails erneut auf Schädlinge überprüft. Im Fall eines zum Zeitpunkt der Zustellung noch unbekannten Schädlings kann der Mailempfänger im Nachgang auf die Gefahr hingewiesen werden.
- Unser Mail-Radar warnt Sie explizit, wenn Sie E-Mails mit Dateianhängen erhalten, die ausführbare Programme in zip-Archiven, Office-Dokumente mit VBA-Makros oder eine Verknüpfung auf Online-Speicherdienste (z.B. Dropbox usw.) beinhalten.
- Der erweiterte SPAM-Schutz bietet die Möglichkeit, als SPAM eingestufte E-Mails gar nicht erst durch die DATEV-Mailserver anzunehmen.
- Ist der erweiterte SPAM-Schutz nicht aktiviert, weist das Mail-Radar darauf hin und warnt, dass es sich um SPAM und/oder vielleicht sogar um Fake-Emails mit „gefährlichen“ Internetlinks handeln könnte.
- Neben DATEVnet ist der Einsatz eines lokalen Antivirenprogrammes unerlässlich. DATEV bietet hierfür VIWAS (inkl. Cloudbasierter Echtzeit-Virenerkennung Dok.-Nr. 1071268) als kostenlose Ergänzung zu DATEVnet an.
- Eine konsequente Datensicherung (z.B. über Datensicherung online) rundet Ihr Sicherheitskonzept ab.
Grüße aus Nürnberg
Alexander Volk
DATEVnet-Support
DOMAIN-TRANSFER der DENIC.
Keine Sorge Herr Hecker,
die DENIC kann das 
Nice try Kollege.
PS McAffe aka Viwas failt.
Selbiges auch hier aufgeschlagen... jedoch mit einem völlig verkehrtem Adressaten 😉
