Emotet-Trojaner ist nach Monaten wieder zurück, bösartiger denn je

@DRMfan^^: So ist das nicht ganz richtig. Man muss sich nur von der Idee verabschieden, dass AV-Software wirklich neue Malware aufhalten könnte. Aber wenn 100000 infizierte Rechner schon da sind (trotz AV) und genug Zeit da war die Malware zu studieren, kann AV Software ab diesem Zeitpunkt die weitere Ausbreitung genau dieser Malware eindämmen. Genau darin und in nichts Weiterem sehe ich den Sinn von AV-Software. Gäbe es da gar keine Anstrengungen (auch nicht von MS selber mit vorinstalliertem Windows Defender), könnte ja auch 10 Jahre alte und wohlbekannte Malware munter weiter über die Rechner rattern. Nicht jede Malware basiert ja auf der Ausnutzung von Sicherheitslücken die mittlerweile gefixt wurden. Mit dem Windows Defender oder ähnlicher Software nimmt man wenigstens den alten potenziell noch zirkulierenden Kram aus der Gleichung raus. Außerdem dient solche Software durch die Cloud Anbindung den AV-Laboren und MS als Sonde für neue malware. Auch wenn sie die Infektion nicht stoppen kann, sendet die Software vielleicht ein Sample der von der Heuristik oder unbekannten Reputation erkannten Datei.

Um es mal dem aktuellen Zeitgeist gemäß auszudrücken: AV-Software kann man noch am ehesten mit einem Impfstoff vergleichen. Gegen neue Sachen machtlos, aber vermeidet unnötige Infektionen mit wohlbekanntem.

@cooltekki: Bis die Macher hinter emotet gefunden und nen Kopp kürzer gemacht wurden muss das eben / leider reichen ..

@der_ingo: Einer der größten Fehler ist die standardmäßige Ausblendung der Dateiendung bei Windows. Hier kann der nicht verzierte Nutzer leicht getäuscht werden. Er erwartet z.B. eine Bewerbung als PDF. Im Anhang steht bewerbung.pdf und nicht wie eigentlich richtig wäre bewerbung.pdf.exe.

@der_ingo: Es gibt leider immer noch sehr viele Menschen, die nahezu kein IT-Wissen haben. Das sehe ich regelmäßig bei unseren Kunden, was von den einfachen Bürokräften manchmal an Fragen kommt. Erschreckend viele verstehen den Unterschied zwischen Dokumenten und Anwendungen nicht. (Sie können das Dokument nicht bearbeiten, weil Sie die passende Anwendung nicht installiert haben.) Oder immer wieder nicht verstanden ist auch der Unterschied zwischen einer Webseite und einer Anwendung. (Von Gmail aus können Sie nicht auf Ihr firmeninternes Mailkonto zugreifen. Bei Google können Sie Word nicht starten.) Es scheitern also Zahlreiche schon lange bevor es um Dateiendungen geht. Themen wie Phishing, Trojaner, Makros, ... kann man denen nicht erklären. Es sind natürlich nicht alle so IT-unwissend. Aber es gibt sie in jeder Firma.

@der_ingo: 1. Interessiert es die meisten Nutzer nicht. Die wollen nichts über IT lernen, die IT soll funktionieren und das wars.
2. Im Business setting ists manchesmal nicht ganz trivial zu entscheiden welche E-Mail nun seriös ist und welche nicht, da man (im Gegensatz zum Heimanwender) laufend Post von unbekannten bekommt.

Das man Makros und ausführbare Dateien bei unbekannten Quellen grundsätzlich nicht gestattet/öffnet sollte natürlich klar sein. Aber viele wissen nichtmal was das ist und wollen es auch nicht wissen.