Wannacry beseitigung !

Diskutiere Wannacry beseitigung ! im Windows 7 Forum im Bereich Microsoft Community Fragen; Hallo, ein Kunden hat sich zu uns gewendet, weil Sie ein Wannacry Befall hatten in einem geschlossenen Produktivstem. Mehrere Server (Server...
M

MS-User

Threadstarter
Mitglied seit
20.09.2016
Beiträge
76.723
Hallo,

ein Kunden hat sich zu uns gewendet, weil Sie ein Wannacry Befall hatten in einem geschlossenen Produktivstem. Mehrere Server (Server 2008 und R2) und Clients (Win7 SP1) sind davon betroffen. Wannacry ist nicht scharf geschaltet, da kein Internet. Wie sich herausgestellt hatte, hat sich womöglich ein verseuchter stick untergejubelt. Gut, meine Frage an euch:

Die Systeme müssen bis zu einem gewissen Datum weiterlaufen und dürfen nicht heruntergefahren werden. Ich will mir einen nach dem anderen vorknüpfen wollte ohne das ein anderer Client bzw Server den Rechner auf ein neues infiziert. Da ich nicht warten will, habe ich mir gedacht, dass ich mir bis zu diesem Datum zumindest die Sicherheitsupdates (MS17-010) einspiele und die verseuchten Dateien

1.) C:\Windows\MSSECSVC.EXE
2.) C:\Windows\MSSECSVC.EXE
3.) HKLM\System\CurrentControlSet\Serviices\ mssecsvc.2.0
4.) C:\Windows\QERIUWJHRF
5.) C:\Windows\TASKSCHE.EXE
6.) C:\Windows\MSSECSVC.EXE

umbennen kann und am Tag X die Wannacry beseitigung mit dem Windows Remover Tool starte.

ps.: Der Kunde hat alle Port gesperrt, wie ich erfahren habe, Warum das nicht eher passiert ist :) Seit Jan 2017 keine Updates. Kunde will ausschließlich Sicherheitsupdates da sie Siemens Software im Einsatz haben.


Vielen Dank im Vorraus

AL
 
Thema:

Wannacry beseitigung !

Wannacry beseitigung ! - Ähnliche Themen

  • Wannacry windows ce

    Wannacry windows ce: Hallo, kurze frage, bei einem Kunden ist bei einer Anlage WINDOWS CE im Einsatz. Fast alle Rechner (WIN7 emmbeded, Win2008R2) sind vom Wannacry...
  • Wannacry Patch (German)

    Wannacry Patch (German): Hallo, ich benötige den Downloadlink von folgenden WannaCry Patches (german): Windows 7 (x64) Windows 7 (x64) SP1 Windows Server 2012...
  • WannaCry Patch dl-link

    WannaCry Patch dl-link: Hallo, ich benötige den Downloadlink von folgenden WannaCry Patches: Windows 7 (x64) Windows 7 (x64) SP1 Windows Server 2012 Hallo...
  • PC auf NSA-Sicherheitslücken prüfen - so ist man gegen WannaCry und Co. geschützt

    PC auf NSA-Sicherheitslücken prüfen - so ist man gegen WannaCry und Co. geschützt: In Zeiten von stetig steigender Cyberkriminalität, lassen sich die Programmierer von aggressiver Schadsoftware immer neue Methoden einfallen, um...
  • WannaCry-Erpresser bitten jetzt höflich um das Lösegeld - Verzweiflungsakt?

    WannaCry-Erpresser bitten jetzt höflich um das Lösegeld - Verzweiflungsakt?: Die Ende letzter Woche weltweit ausgerollte Encrypt-Software "WannaCry" konnte seit Beginn dieser Woche allmählich gestoppt und durch diverse...
  • Ähnliche Themen

    • Wannacry windows ce

      Wannacry windows ce: Hallo, kurze frage, bei einem Kunden ist bei einer Anlage WINDOWS CE im Einsatz. Fast alle Rechner (WIN7 emmbeded, Win2008R2) sind vom Wannacry...
    • Wannacry Patch (German)

      Wannacry Patch (German): Hallo, ich benötige den Downloadlink von folgenden WannaCry Patches (german): Windows 7 (x64) Windows 7 (x64) SP1 Windows Server 2012...
    • WannaCry Patch dl-link

      WannaCry Patch dl-link: Hallo, ich benötige den Downloadlink von folgenden WannaCry Patches: Windows 7 (x64) Windows 7 (x64) SP1 Windows Server 2012 Hallo...
    • PC auf NSA-Sicherheitslücken prüfen - so ist man gegen WannaCry und Co. geschützt

      PC auf NSA-Sicherheitslücken prüfen - so ist man gegen WannaCry und Co. geschützt: In Zeiten von stetig steigender Cyberkriminalität, lassen sich die Programmierer von aggressiver Schadsoftware immer neue Methoden einfallen, um...
    • WannaCry-Erpresser bitten jetzt höflich um das Lösegeld - Verzweiflungsakt?

      WannaCry-Erpresser bitten jetzt höflich um das Lösegeld - Verzweiflungsakt?: Die Ende letzter Woche weltweit ausgerollte Encrypt-Software "WannaCry" konnte seit Beginn dieser Woche allmählich gestoppt und durch diverse...
    Oben