spam mail in odpiranje

Če imajo 'že pol leta problem s TEM virusom', potem bi nekako pričakoval, da ga bo vsaj kakšen AV proizvod zaznal, če ne že praktično vsak kolikor tolikor spodoben.

Si morda uspel izvedeti, za kateri virus se to konkretno gre? Pogledaš podroben opis in preveriš, če najdeš kakšne znake okužbe na računalniku. Seveda ga zaženeš offline.

Če si v dvomih, formatiraš in postaviš nazaj (običajno hitreje, kot pa ure in ure raziskovanja).
Sodelavke pa podučite, da resnično ni nobene potrebe, da klikajo po vseh linkih v spam mailih...

Preventivno bi bilo dobro izvest vsaj obnovitev sistema (system restore), v kolikor zadnja obnovitvena točka ni prestara. Lahko da je virus kaj "nasral" v register...

Apple je 17. nov 2017 ob 14:25 izjavil:

S tem, ko je odprla link, je "napadalec" dobil info o brskalniku in OSu... "Napadalec" zbira informacije o sistemih, poišče na netu njihove ranljivosti,...

To je pri vsemu skupaj še najmanjši problem.
Tako zbiranje informacij je za napadalca neuporabno, če ti ni uspel namestiti 'downloader'. Te informacije namreč nabira zato, da ti v naslednjem koraku prenese 'ustrezne komponente', glede na tvoj OS, ranljive programe,....

Ampak zakaj bi sploh dovolil uporabnikom, da preko spleta prenašajo izvršljive datoteke? Če še niste slišali, obstajajo rešitve, ki se jim reče požarne pregrade, s katerimi se to uporabnikom že na nivoju mreže onemogoči (razen seveda za tiste uradne strani, kjer prenašajo posodobitve).

Apple je 17. nov 2017 ob 16:09 izjavil:

V nekateriih primerih se izkoristi luknja v brskalniku, tako da za okuzbo ni potrebnega prenosa in zagona izvrsljive datoteke.

Odvisno, kaj razumeš kot 'okužbo'.

Že res, da se reče "Fileless malware". V osnovi http deluje po sistemu 'pošlji mi datoteko', tako da s strani mreže zadeva vseeno ni videti čisto tako 'fileless'. Poleg tega imaš na mreži (ali požarni pregradi) lahko še kup drugih mehanizmov, ki lahko zaznajo, da nekaj ni v redu in zadevo zaustavijo predenj naredi kakšno škodo na računalniku.

Ampak hej, saj imate backup, mar ne? Čemu potem nekaj kunštvat in vlagat v preventivo....