Installation von Schadprogrammen nur auf Anweisung
Eine Mitarbeiterin eines Kunden meldete sich heute bei mir. Diese erzählte, dass ein “Antiviren-Programm” ihr mitteilte, ihr Rechner wäre mit 2514 Viren und ähnlichem Käfern, Würmern und schädlichen Zeugs befallen.
Auf der Frage hin, was sie gemacht hätte, meinte sie, dass sie lediglich Mails, die sie erhielt, gemäß Anweisung der Geschäftsleitung öffnete, ausdruckte und gegebenenfalls Anhänge öffnete bzw. speicherte. Dabei hat sie versucht eine augenscheinliche ZIP-Datei zu öffnen, welches mit einer Fehlermeldung quittierte – und schwupps war es passiert. Es war keine ZIP-Datei, sondern ein versteckter Installer für “Antivirus XP 2008“.
Auf die freundlich und scherzhaft gemeinte Frage hin, ob sie auch zu Hause derartige Mails öffne, meinte sie “Nein – da könnte ja sonstwas drin sein“, aber auf Arbeit handelt sie ja nur auf Anweisung – und Anweisung geht vor gesundem Menschenverstand.
Der Rechner ist bei uns und wird gerade zügig und gewissenhaft “bereinigt”.
Ich glaube, mein Job ist mit einer derartiger Einstellung schon gesichert.