... es wäre für forensische Informationen durchaus lohnenswert den "Verkehr" zu loggen und zu beobachten. Und was wenn durch die Sperrung nun ein verborgener Switch ausgelöst wurde, der den Trojaner z.B. in seinem Verhalten oder Verbreitung verändert? Eine 2. Stufe quasi?
*kopfschüttel*
Ach und ich sag es nochmal: App Whitelisting hätte geholfen, in jedem Windows seit XP enthalten...
Das Posting wurde vom Benutzer editiert (27.06.2017 19:02).