Door Bitje-scheef: Nog meer beperkingen. Dat is Symptoombestrijding en vangt niet eens 90% af. Om te beginnen moet je de drive-by download infectie oplossen. Daarvoor hoef de gebruiker alleen maar een kwaadaardige website te bezoeken. Niks emailaanhangsel. Het betekent in ieder geval patchen en gebruikers geen admin rechten geven. Dan zou ik eerder een werkplek de internettoegang ontzeggen als deze niet is gepatcht of een ander desktopbesturingssyteem gebruiken. Doen Google en IBM ook. Nee praktisch bezig zijn. De meeste besmettingen zijn niet drive-by, maar gewoon per email. Emotet wordt in stages geinstalleerd. Lokale adminrechten worden gewoon omzeild. Email is maar een transport middel. Bestanden op een andere manier delen levert hetzelfde kwaadaardige bestand op. Ben wel van mening dat email niet bedoeld is (daarom ook niet efficiënt) om binaire bestanden te versturen. Dat heeft ook al veel ellende opgeleverd met uitwisseling tussen diverse systemen (tnef, winmail.dat etc). Maar goed dan krijg je via ...