Diskussion:WannaCry

aus Wikipedia, der freien Enzyklopädie
Zur Navigation springen Zur Suche springen
Diese Diskussionsseite dient dazu, Verbesserungen am Artikel „WannaCry“ zu besprechen. Persönliche Betrachtungen zum Thema gehören nicht hierher. Für allgemeine Wissensfragen gibt es die Auskunft.

Füge neue Diskussionsthemen unten an:

Klicke auf Abschnitt hinzufügen, um ein neues Diskussionsthema zu beginnen.
Archiv
Wie wird ein Archiv angelegt?
Auf dieser Seite werden Abschnitte ab Überschriftenebene 2 automatisch archiviert, die seit 7 Tagen mit dem Baustein {{Erledigt|1=--~~~~}} versehen sind.

Server

[Quelltext bearbeiten]

Die Aussage zum SMBv1-Server habe ich mal rausgenommen. Wenn die E-Mail erst vom Nutzer aktiviert wird, liegt es zunächst nicht am Server, sondern am Client (Nutzer). Die Frage ist dann, was anschließend über das Netzwerk passiert und ob der Server dabei eine Rolle spielt. Beispiel: Ein ping kann ich von jedem Computer absetzen, das hat also mit dem Server nichts zu tun. Wenn ich ein anderes Protokoll als SMB benutze, kann auch nichts passieren. Sprich: Wenn der Nutzer auf eine Webseite geht, nutzt er ja http und nicht SMB. Und angenommen der Fall, dass auf dem Client kein SMB genutzt wird, kann auch nichts passieren, außer dass die Festplatte des Clients Schaden nimmt. Schlussendlich: Der Server ist nicht das Problem. --Hannover86 (Diskussion) 11:15, 26. Mai 2017 (CEST)Beantworten

Unbelegte Aussage zu Virenprogrammen und KillSwitch-Domain (erledigt)

[Quelltext bearbeiten]

"Allerdings blockieren einige Antivirenprogramme den Zugriff auf die KillSwitch-Domain, die die ursprüngliche Variante des Schädlings an der Verbreitung hinderte, weil sie den erhöhten Datenverkehr mit ihr für verdächtig halten. Das erwies sich als kontraproduktiv, da das Schadprogramm dann wegen unterbleibender Aktivierung des Notausschalters versuchte, sich weiterzuverbreiten." - die Quelle sagt allerdings: "Unbestätigten Berichten zufolge blockieren auch einige Antivirus-Programme den Zugriff auf die betreffende Domain, weil sie den Traffic für verdächtig halten. Das ist damit wohl kaum eine bequellte Aussage. --217.241.211.54 23:33, 25. Aug. 2022 (CEST)Beantworten

Unbelegtes entfernt. --Schotterebene (Diskussion) 06:58, 26. Aug. 2022 (CEST)Beantworten