Door Anoniem: Door Ron625: Computers in een ziekenhuis die voor dit soort dingen gebruikt worden, horen ook niet (direct) aan internet te hangen. De betaling gewoon aftrekken van het salaris van de verantwoordelijke............. Voor deze besmetting heb je geen internet nodig... Een bijlage in een email of een bestand op een netwerk share kan het al starten... Uit ervaring (werkend voor grote klanten) is het enige middel om het te bestrijden : - Gebruik Microsoft Applocker of een third party zoals RES Workspace Manager die applicaties Whitelist (AppGuard). - Meestal komen de bestanden binnen via email met extentie .pdf.exe, voor eindgebruiker zichtbaar als PDF file, klikt erop en EXE wordt gestart onder gebruikers rechten (dus zonder Local Admin start het ook)... - Zoekt al je Documenten, pictures, etc op en start met encrypten. - Zoekt al je netwerk mappings op en start met encrypten van documenten waar jij rechten op het netwerk voor hebt. Als je dit soort bestanden niet blokkeert doormiddel van dit ...