Door Anoniem: Door Anoniem: Een gebruiker hoeft echt geen admin rechten te hebben om de malware maker in staat te stellen zijn privileges te escaleren. Die injecteert gewoon code in lopende processen die wel afdoende bevoegdheden hebben. De ransomware samples die ik tot nu toe heb gezien niet, dit zijn gewoon installatie programma's die dmv Applicatie whitelisting geen kans maken. Om code injecties te voorkomen zijn ook redelijk wat "simpele" oplossingen: EMET, Malwarebytes Endpoint Security(met anti exploit), hitmanpro.alert, etc) Geloof mij: alleen user rechten, applicaties whitelisten, anti exploit en een NGFW met threat intelligence+ips+url filtering+app control. Dan moet er heel war gebeuren om nog last van malware te hebben. Geloof mij; implementatie wordt door het MT en gebruikers vaak als not done ervaren. Systemen filteren per ongeluk een legitiem mailtje. Grote paniek, wat zijn we allemaal nog meer kwijt. Applicaties werken ineens niet meer, Direct wordt er gewezen naar geen admin-rechten en te ...