Diskussion:WannaCry
Füge neue Diskussionsthemen unten an:
Klicke auf , um ein neues Diskussionsthema zu beginnen.| Archiv |
| Wie wird ein Archiv angelegt? |
| Auf dieser Seite werden Abschnitte ab Überschriftenebene 2 automatisch archiviert, die seit 7 Tagen mit dem Baustein {{Erledigt|1=--~~~~}} versehen sind. |
Server
BearbeitenDie Aussage zum SMBv1-Server habe ich mal rausgenommen. Wenn die E-Mail erst vom Nutzer aktiviert wird, liegt es zunächst nicht am Server, sondern am Client (Nutzer). Die Frage ist dann, was anschließend über das Netzwerk passiert und ob der Server dabei eine Rolle spielt. Beispiel: Ein ping kann ich von jedem Computer absetzen, das hat also mit dem Server nichts zu tun. Wenn ich ein anderes Protokoll als SMB benutze, kann auch nichts passieren. Sprich: Wenn der Nutzer auf eine Webseite geht, nutzt er ja http und nicht SMB. Und angenommen der Fall, dass auf dem Client kein SMB genutzt wird, kann auch nichts passieren, außer dass die Festplatte des Clients Schaden nimmt. Schlussendlich: Der Server ist nicht das Problem. --Hannover86 (Diskussion) 11:15, 26. Mai 2017 (CEST)
Unbelegte Aussage zu Virenprogrammen und KillSwitch-Domain (erledigt)
Bearbeiten"Allerdings blockieren einige Antivirenprogramme den Zugriff auf die KillSwitch-Domain, die die ursprüngliche Variante des Schädlings an der Verbreitung hinderte, weil sie den erhöhten Datenverkehr mit ihr für verdächtig halten. Das erwies sich als kontraproduktiv, da das Schadprogramm dann wegen unterbleibender Aktivierung des Notausschalters versuchte, sich weiterzuverbreiten." - die Quelle sagt allerdings: "Unbestätigten Berichten zufolge blockieren auch einige Antivirus-Programme den Zugriff auf die betreffende Domain, weil sie den Traffic für verdächtig halten. Das ist damit wohl kaum eine bequellte Aussage. --217.241.211.54 23:33, 25. Aug. 2022 (CEST)
- Unbelegtes entfernt. --Schotterebene (Diskussion) 06:58, 26. Aug. 2022 (CEST)