Door Anoniem: Door Anoniem: Normaal gesproken zou ik zeggen dat clop al sinds juni 2018 gedetecteerd wordt via de 20 grootste virusscanners... en volgens de reclame hebben ze geen chromebook... Ik neem aan dat Maastricht toch wel een virusscanner draait? Is deze variant opzettelijk aangepast om AV software detectie te omzeilen? En er ligt een 4gbps lijn naar Radboud uni in Nijmegen? En die uni zit vast aan het ziekenhuis? Heeft dat nog gevolgen? Clop staat erom bekend als eerste na het binnendringen bepaalde processen af te sluiten, zoals Windows Defender. In zo'n geval zal je prachtige virusscanner je niet uit de brand helpen. Tenzij je natuurlijk een Sophos InterceptX draait die je niet uit KAN zetten; admin of niet. Tamper control verhinderd elke vorm van disablen tenzij er code wordt ingegeven. De code is alleen te verkrijgen in de management (cloud) tooling en die is te beveiligen met 2FA. Los daarvan: Daarnaast werken de meeste ransomware aanvallen met process injectie. Daar gaat de gemiddelde ...