2
Laden Makroviren eine .exe-Datei?
Hallo zusammen,
ich teste momentan eine Whitelisting-Software. Nun habe ich mir folgende Frage gestellt:
Laden Makroviren eine .exe-Datei nach und wird diese (im Hintergrund) auf dem betroffenen PC ausgeführt?
Die Whitelisting Software verbietet jegliche .exe-Dateien außer eben die, die ich erlaube.
Die Software blockiert aber natürlich keine Office Dateien, da diese erlaubt sind.
Wird ein Virus (aktuell Ransomware) also ausgeführt wenn er in einem Makro versteckt ist oder wird er von der Whitelisting Software blockiert?
Vielen Dank!
Gruß Julian
ich teste momentan eine Whitelisting-Software. Nun habe ich mir folgende Frage gestellt:
Laden Makroviren eine .exe-Datei nach und wird diese (im Hintergrund) auf dem betroffenen PC ausgeführt?
Die Whitelisting Software verbietet jegliche .exe-Dateien außer eben die, die ich erlaube.
Die Software blockiert aber natürlich keine Office Dateien, da diese erlaubt sind.
Wird ein Virus (aktuell Ransomware) also ausgeführt wenn er in einem Makro versteckt ist oder wird er von der Whitelisting Software blockiert?
Vielen Dank!
Gruß Julian
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 327986
Url: https://administrator.de/contentid/327986
Ausgedruckt am: 25.11.2024 um 18:11 Uhr
2 Kommentare
Neuester Kommentar
Hi,
diese müssen nicht zwangsläufig EXE sein. Wir hatten letztens einen, der hat DAT's geladen. Das ist ja auch völlig schnuppe. Das können auch TXT sein. Namen sind nur Schall und Rauch.
E.
diese müssen nicht zwangsläufig EXE sein. Wir hatten letztens einen, der hat DAT's geladen. Das ist ja auch völlig schnuppe. Das können auch TXT sein. Namen sind nur Schall und Rauch.
E.
Moin,
egal was der (Macro-)Virus/Trojaner auch macht, er wird zur Ausführung von jeglichen (nicht-Macro-)Code einen neuen Prozess starten müssen - und da sollte dann dein Whitelisting greifen.
lg,
Slainte
egal was der (Macro-)Virus/Trojaner auch macht, er wird zur Ausführung von jeglichen (nicht-Macro-)Code einen neuen Prozess starten müssen - und da sollte dann dein Whitelisting greifen.
lg,
Slainte
