Emails met virussen

[NBK]

Ik merk de afgelopen paar weken dat het aantal mails met virussen wat mijn mailserver weet te vinden explosief aan het stijgen is. Merken jullie ook een toename of is mijn mailserver/domein gewoon in een actiever spam-bot netwerk terecht gekomen?
Het zijn volgens mij de wel bekende mails met /zip bijlage en over rekeningen die nog betaald moeten worden of juist betaald zijn. Vandaag ook mails van m'n scanner(?), het fax(?!) apparaat en nog meer onzin...
Wat gebruiken jullie voor tools om dit te stoppen? Ik had de spam de afgelopen paar jaar redelijk onder controle maar ineens is het niet te stoppen.

[MAX3400]

Systeembeheerders en hun problemen - deel 35 de laatste dagen gevolgd?

[NBK]

Nee, ik kom voornamelijk in het duurzame topic hier op GoT
Kon met zoeken niet echt wat vinden

[ Voor 24% gewijzigd door NBK op 23-03-2016 21:32 ]

[MAX3400]

NBK schreef op woensdag 23 maart 2016 @ 21:32:
Nee, ik kom voornamelijk in het duurzame topic hier op GoT
Kon met zoeken niet echt wat vinden

Daarom wordt het ook in specialistische topics besproken...

[NBK]

Ik voel me niet echt een systeem beheerder. Beschouw dergelijke topic's meer als iets voor de PRO's

[EricJH]

Een van mijn emailadressen vangt de laatste drie weken bijna dagelijks meerdere van dat soort mails. Ik submit ze dan bij Comodo.

[ Voor 0% gewijzigd door EricJH op 24-03-2016 05:02 . Reden: Typo fix ]

[bas1286]

Wij bieden een spamfilter aan voor onze klanten. De laatste weken blokkeren wij per dag ongeveer 4000 mailtjes met virussen...! Helaas glippen er nog steeds een aantal door en daarvan worden enkele gewoon geopend door onze klanten.

Zoals je begrijpt een hoop werk voor het opschonen van de infectie + de restore van alle bestanden. Wij hebben deze week een infectie gehad en in 5 min waren er al 5000 bestanden op de server versleuteld. Een aantal weken gelden ging het om 200.000 bestanden in een uur.

Het belangrijkste op dit moment is dat de back-ups bij alle klanten perfect lopen en dat de gebruikers op de hoogte zijn van deze praktijken (vergis je niet dat sommige eindgebruikers alles openen, eindgebruiker==weakest link).

Een tip voor een ieder die werkt met Windows servers, Shadowcopy is your friend. Bij ons draait deze tussen de middag. Toch wel lekker dat men maar een aantal uur kwijt is i.p.v. een hele dag.

[Anne]

Wij merken als ict dienstverlener een enorme toename in dergelijke spam berichten bij onze klanten, waarvan er helaas genoeg nog doorgang vinden bij de spam filters en er toch ook nog gebruikers zijn die erin trappen. Soms overkomt het zelfs dezelfde gebruiker een tweede keer! Iets over een ezel en een steen...

Gelukkig wordt er in de meeste gevallen meerdere malen een backup gemaakt en meerdere herstel punten bewaard en is men "maar" een paar uur tot een halve dag aan werk kwijt.

[NLsandman]

Eergisteren een phising mail ontvangen van KPN waarin een rekening zat van 700 euro, er zat een pdf bij die
eigenlijk een exe was met troep, gelukkig blokkeerde windows smart filter het.

[pacificocean]

Ik heb een catch all op mijn domein lopen en verbaas mij ook over het aantal virusmeldingen in de spam folder.