Diskussion:WannaCry

Diese Diskussionsseite dient dazu, Verbesserungen am Artikel „WannaCry“ zu besprechen. Persönliche Betrachtungen zum Thema gehören nicht hierher. Für allgemeine Wissensfragen gibt es die Auskunft.

Füge neue Diskussionsthemen unten an:

Klicke auf Abschnitt hinzufügen, um ein neues Diskussionsthema zu beginnen, und unterschreibe deinen Beitrag bitte mit oder --~~~~.

• Diskussionsregeln
• Hilfe zu Diskussionsseiten
• Sei sachlich und freundlich!
• Greife niemanden persönlich an!
• Geh von guten Absichten aus.

Auf dieser Seite werden Abschnitte montags automatisch archiviert, deren jüngster Beitrag mehr als 365 Tage zurückliegt und die mindestens einen signierten Beitrag enthalten. Um die Diskussionsseite nicht komplett zu leeren, verbleiben mindestens 2 Abschnitte.

Auf dieser Seite werden Abschnitte montags automatisch archiviert, deren jüngster Beitrag mehr als 180 Tage zurückliegt und die mindestens 2 signierte Beiträge enthalten. Um die Diskussionsseite nicht komplett zu leeren, verbleiben mindestens 2 Abschnitte.

Auf dieser Seite werden Abschnitte ab Überschriftebene 2 automatisch archiviert, die seit 7 Tagen mit dem Baustein {{Erledigt|1=--~~~~}} versehen sind.

Archiv

ab 2017

Wie wird ein Archiv angelegt?

Server

Die Aussage zum SMBv1-Server habe ich mal rausgenommen. Wenn die E-Mail erst vom Nutzer aktiviert wird, liegt es zunächst nicht am Server, sondern am Client (Nutzer). Die Frage ist dann, was anschließend über das Netzwerk passiert und ob der Server dabei eine Rolle spielt. Beispiel: Ein ping kann ich von jedem Computer absetzen, das hat also mit dem Server nichts zu tun. Wenn ich ein anderes Protokoll als SMB benutze, kann auch nichts passieren. Sprich: Wenn der Nutzer auf eine Webseite geht, nutzt er ja http und nicht SMB. Und angenommen der Fall, dass auf dem Client kein SMB genutzt wird, kann auch nichts passieren, außer dass die Festplatte des Clients Schaden nimmt. Schlussendlich: Der Server ist nicht das Problem. --Hannover86 (Diskussion) 11:15, 26. Mai 2017 (CEST)

Unbelegte Aussage zu Virenprogrammen und KillSwitch-Domain (erledigt)

"Allerdings blockieren einige Antivirenprogramme den Zugriff auf die KillSwitch-Domain, die die ursprüngliche Variante des Schädlings an der Verbreitung hinderte, weil sie den erhöhten Datenverkehr mit ihr für verdächtig halten. Das erwies sich als kontraproduktiv, da das Schadprogramm dann wegen unterbleibender Aktivierung des Notausschalters versuchte, sich weiterzuverbreiten." - die Quelle sagt allerdings: "Unbestätigten Berichten zufolge blockieren auch einige Antivirus-Programme den Zugriff auf die betreffende Domain, weil sie den Traffic für verdächtig halten.". Das ist damit wohl kaum eine bequellte Aussage. --217.241.211.54 23:33, 25. Aug. 2022 (CEST)

Unbelegtes entfernt. --Schotterebene (Diskussion) 06:58, 26. Aug. 2022 (CEST)