Beste lezer. Deze week ben ik tweemaal verrast door exe files in \AppData\Roaming en AppData\Local. Gelukkig gaf ZoneAlarm een melding voor toestemming outbound traffic, anders had ik het niet geweten. (NetBar.exe & AbraCadaBra_2105.exe) MalwareBytes AntiMalware had niets gedetecteerd, ook niet tijdens scan terwijl NetBar.exe actief was. Iets wat ik niet gewend ben van MBAM. De twee .exe files heb ik inmiddels verwijdert, maar ik weet dat er een mogelijkheid is om bijvoorbeeld deze extensies niet te laten uitvoeren vanuit een bepaalde directory middels Group Policy Software Restriction. Achteraf gezien even moeten uploaden naar virustotal, maar nu te laat :) Echter, zoals ik het zie zitten daar wat haken en ogen aan m.b.t. het draaien van legitieme software zoals bijvoorbeeld TeamSpeak, Adobe products, etc. Het handmatig toevoegen van de Group Policy Software Restriction is nogal een klus daar ik het ook op meerdere Pc's wil bewerkstelligen. Google bied mij helaas geen soelaas, ik vind namelijk enkel ...