l.scheper
Goto Top

Malwarebyte bringt Hinweis auf Exploit im Internet Explorer

Hallo Gemeinde,

in einem Domänenmetzwerk hat ein User auf seinem PC den Anhang einer bösen ZIP-Datei geöffnet. Die Firewall auf dem LANCOM-Router hat die mail passieren lassen...

Nun taucht auf dem Server 2019 beim Öffnen des Internet Explorers der Hinweis im Anhang 2 auf.

Ein Klick auf "Bericht anzeigen" zeigt dann die Anlage 1.

Scan mit Malwarebytes und Mcafee brachten keinen Fund.
Was kann ich tun?
Vielen Dank für Eure Hilfe!


Freundliche Grüße aus Lohne!
Ludger
malw1
malw2

Content-ID: 616033

Url: https://administrator.de/contentid/616033

Ausgedruckt am: 22.11.2024 um 04:11 Uhr

LordGurke
LordGurke 24.10.2020 um 15:54:31 Uhr
Goto Top
Setz die Maschine neu auf bzw. spiele das letzte Image darauf zurück. Alles andere ist nur Basteln und Hoffen, dass man alles gefunden hat.
Lochkartenstanzer
Lochkartenstanzer 24.10.2020 aktualisiert um 16:04:02 Uhr
Goto Top
Moin,

Server frisch aufsetzen oder aus sauberem Backup wiederherstellen, anschließend dem Admin die Lizenz entziehen, der suspekte Mail-Anhänge auf dem Server öffnet und mit Cat9 auspeitschen.

lks

PS: Kannst ja mal vorher testweise Adwcleaner drüberlaufen lassen. face-smile
l.scheper
l.scheper 24.10.2020 um 18:05:01 Uhr
Goto Top
hab's erstmal mit adwcleaner von malwarebytes versucht (5 Fehler), jetzt meldet der internet explorer nix mehr.

Danke