Mitarbeiter hat USB-Stick eingesteckt, sofort Warnungen bekommen. Virenscan machen?

uSB-Viren sind halt üblich v.a. an geteilten PCs. mach nen Scan, schau dir die Dateien dann über Linux Live USB an... und frag nach, warum der Subunternehmer nen verseuchten Stick geschickt hat...

Sieht nach Autorun.inf Virus + Wurm aus. CMD im Abgesicherten Modus öffnen, folgende Befehle: tasklist | findstr /V (Executables finden), HKCU\Software\Microsoft\Windows\Run (Registry Startup Keys prüfen), prüfen ob Gerät unabhängig vom USB gestartet wurde. Wenn Malware-Persistence da ist, müssen Startup Items bereinigt werden. Sicherer ist es, den Stick über Live Linux USB (Ubuntu) zu mounten und die Dateien zu checken.

der PC vom Subunternehmer ist wohl total verseucht, Stick hat viele Viren. aber keine Panik, Antivirus ist gut (ein Antivirus-Produkt ist gut) sofort Scan machen. pC ausschalten löst das Problem nicht Virus kann in der Registry bleiben und vollscan machen dauert locker 2-3 Std... aber den Stick auf keinen Fall in anderen PC stecken...

Mechanismus von USB-Medien-Viren: 1) autorun.inf startet exe, 2) Persistence in Registry setzen (Run, RunOnce) 3) Dateiassoziationen ändern, 4) DNS Redirection. Phishing/Spyware möglich. Vorbeugung: 1) Autorun über GPO deaktivieren (gpo.msc HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Explorer\DisableAutoRun), 2) USB-Einschränkung setzen (nur lesen), 3) USB Whitelist einrichten 4) Dateitransfer lieber per E-Mail.

virus!!! das ist echt übel. sofort PC runterfahren USB-Port physisch blockieren. starken Antivirus laufen lassen ein AV-Tool ist gut, aber nicht ausreichend installier noch ein zweites. und schau mal... wenn da auch Netzwerkcode drin ist ist das ganze Firmennetz in Gefahr...

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten.

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Ein automatisierter Scan-Report ist kein Penetrationstest.

Das allein zu versuchen, ist der teuerste Weg. An deiner Stelle würde ich so vorgehen.

Ich möchte etwas fragen. Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.

Ja, die Situation bei Virus per USB-Stick ist genau so. Je schwerer es ist eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen.

Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet. Viel Erfolg.

Der am häufigsten übersehene Punkt bei Virus per USB-Stick ist dieser: Ein automatisierter Scan-Report ist kein Penetrationstest.

Wenn wir ohne Messung entscheiden, landen wir immer wieder am selben Punkt. Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Dabei gibt es einen sehr häufigen Fehler. Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig.

Das war's, entschuldige, wenn ich zu lang war.

Du hast recht, ich bin denselben Weg gegangen. Das allein zu versuchen, ist der teuerste Weg.

Wenn ihr es zum ersten Mal macht, fangt klein an, die Skalierung kommt später.

Meine Frage klingt vielleicht etwas naiv, entschuldigt bitte. Fehler auf der Virus per USB-Stick-Seite sind meist rückgängig zu machen, aber teuer.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Ich spreche mal aus der Gegenperspektive, ich bin auf der Lieferantenseite. Die Zeit, die ihr braucht um ein Problem zu erkennen bestimmt direkt dessen Kosten.

Viel Erfolg.

Ich probiere es aus. Nur weil alle es tun, heißt es nicht, dass es richtig ist.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Vielen Dank ich werde es heute testen. also änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt über den sie eingehen.

Viel Erfolg.

Du hast recht. Ein nicht getestetes Backup ist kein Backup.

Ein automatisierter Scan-Report ist kein Penetrationstest.