Kaspersky Endpoint Security 8 / 10

1. Trennen Sie einen befallenen Rechner vom Unternehmensnetzwerk.
2. Installieren Sie den offiziellen Patch von Microsoft:
   • Für unterstützte Betriebssysteme
   • Für veraltete Betriebssysteme
3. Prüfen Sie, dass die Komponente Aktivitätsmonitor und alle ihre Module aktiviert sind: {Bild}

1. Die Anleitung zur Aktivierung des Aktivitätsmonitors finden Sie in diesem Artikel.

4. Prüfen Sie, dass die Komponente Schutz vor Netzwerkangriffen aktiviert ist.
5. Prüfen Sie, dass die Komponente Datei-Anti-Virus aktiviert ist.
6. Starten Sie die Aufgabe Untersuchung wichtiger Bereiche, damit mögliche Infektion möglichst früher erkannt werden kann.
7. Nachdem MEM:Trojan.Win64.EquationDrug.gen erkannt worden ist, starten Sie das System neu.
8. Führen Sie die vollständige Untersuchung von Geräten aus.
9. Verbinden Sie den Rechner wieder mit dem Netzwerk.

Kaspersky Security 10 für Windows Server

1. Trennen Sie einen befallenen Rechner vom Unternehmensnetzwerk.
2. Installieren Sie den offiziellen Patch von Microsoft:
   • Für unterstützte Betriebssysteme
   • Für veraltete Betriebssysteme
3. Prüfen Sie, dass die Komponente Echtzeitschutz für Dateien aktiviert ist.
4. Passen Sie die Einstellungen des Programms gemäß den Anweisungen an. Dadurch schützen Sie Server vor Fernverschlüsselung, die von den Hosts aus ausgeführt wird, die einen Zugang zu den Netzwerkressourcen des Servers haben.
5. Starten Sie die Aufgabe Untersuchung wichtiger Bereiche, damit mögliche Infektion möglichst früher erkannt werden kann.
6. Nachdem MEM:Trojan.Win64.EquationDrug.gen erkannt worden ist, starten Sie das System neu.
7. Führen Sie die vollständige Untersuchung der Geräte aus.
8. Verbinden Sie den Rechner wieder mit dem Netzwerk.

Kaspersky Anti-Virus 8.0 für Windows Server Enterprise Edition

1. Trennen Sie einen befallenen Rechner vom Unternehmensnetzwerk.
2. Installieren Sie den offiziellen Patch von Microsoft:
   • Für unterstützte Betriebssysteme
   • Für veraltete Betriebssysteme
3. Prüfen Sie, dass die Komponente Echtzeitschutz für Dateien aktiviert ist.
4. Starten Sie die Aufgabe Untersuchung wichtiger Bereiche, damit mögliche Infektion möglichst früher erkannt werden kann.
5. Nachdem MEM:Trojan.Win64.EquationDrug.gen erkannt worden ist, starten Sie das System neu.
6. Führen Sie die vollständige Untersuchung der Geräte aus.
7. Verbinden Sie den Rechner mit dem Netzwerk.

Nutzen Sie kostenlose Hilfsprogramme von Kaspersky für die Untersuchung und Desinfektion infizierter Computer.

Kaspersky Virus Removal Tool

Lokale Ausführung:

1. Laden Sie Kaspersky Virus Removal Tool herunter und installieren Sie es.
2. Trennen Sie einen befallenen Rechner vom Unternehmensnetzwerk.
3. Installieren Sie den offiziellen Patch von Microsoft:
   • für unterstützte Betriebssysteme
   • für veraltete Betriebssysteme
4. Starten Sie die Untersuchung in Kaspersky Virus Removal Tool. Die Anleitung zum Starten der Untersuchung finden Sie in diesem Artikel.
5. Nachdem MEM:Trojan.Win64.EquationDrug.gen erkannt worden ist, starten Sie das System neu.
6. Führen Sie die vollständige Untersuchung der Geräte aus.
7. Verbinden Sie den Rechner mit dem Netzwerk.

Entfernte Ausführung:

1. Installieren Sie den offiziellen Patch von Microsoft:
   • für unterstützte Betriebssysteme
   • für veraltete Betriebssysteme
2. Verschieben Sie die ausführbare Datei von Kaspersky Virus Removal Tool in einen freigegebenen Ordner.
3. Starten Sie das Programm auf dem entfernten Host mithilfe der entfernten Befehlszeile, Gruppenrichtlinie oder über das Kaspersky Security Center mithilfe einer BAT-Datei durch den folgenden Befehl:

\\share\kvrt.exe -accepteula -silent -dontcryptsupportinfo -d \\share\logs\%COMPUTERNAME%

1. share steht für den Namen des freigegebenen Ordners
2. Nach der Ausführung dieses Befehls wird auf dem entfernten Host eine Untersuchung ohne Desinfektion vorgenommen und eine Protokolldatei wird im Ordner \\share\logs\ erstellt.

4. Um die Desinfektion auszuführen, fügen Sie zum Befehl die Parameter -adinsilent -processlevel 1 hinzu.

\\share\kvrt.exe -accepteula -silent -adinsilent -processlevel 1 -dontcryptsupportinfo -d \\share\logs\%COMPUTERNAME%

5. Nachdem MEM:Trojan.Win64.EquationDrug.gen erkannt worden ist, starten Sie das System neu.

Kaspersky Rescue Disk

1. Laden Sie das Hilfsprogramm Kaspersky Rescue Disk herunter und installieren Sie es.
2. Trennen Sie einen befallenen Rechner vom Unternehmensnetzwerk.
3. Installieren Sie den offiziellen Patch von Microsoft:
   • für unterstützte Betriebssysteme
   • für veraltete Betriebssysteme
4. Starten Sie den Host mithilfe der Start-CD mit Kaspersky Rescue Disk. Die Anleitung zur Erstellung einer Start-CD mithilfe von Kaspersky Rescue Disk finden Sie im Artikel.

Kaspersky Rescue Disk ist mit RAID-Arrays inkompatibel. Detaillierte Informationen finden Sie in den Systemanforderungen für das Programm.

4. Starten Sie die Untersuchung. Die Anleitung zum Starten der Untersuchung finden Sie in diesem Artikel.
5. Nachdem MEM:Trojan.Win64.EquationDrug.gen erkannt worden ist, starten Sie das System neu.
6. Führen Sie die vollständige Untersuchung aus, um die schädliche Software zu löschen.
7. Verbinden Sie den Rechner mit dem Netzwerk.

Kaspersky Endpoint Security 10

1. Installieren Sie den offiziellen Patch von Microsoft:
   • für unterstützte Betriebssysteme
   • für veraltete Betriebssysteme
2. Prüfen Sie, dass die Komponente Aktivitätsmonitor und alle ihre Module aktiviert sind:

1. Die Anleitung zur Aktivierung des Aktivitätsmonitors finden Sie in diesem Artikel.

3. Prüfen Sie, dass die Komponente Schutz vor Netzwerkangriffen aktiviert ist.
4. Prüfen Sie, dass die Komponente Datei-Anti-Virus aktiviert ist.
5. Aktualisieren Sie die Antiviren-Datenbanken. Die Anleitung zum Update der Datenbanken finden Sie in diesem Artikel.

Kaspersky Security 10 für Windows Server

1. Installieren Sie den offiziellen Patch von Microsoft:
   • für unterstützte Betriebssysteme
   • für veraltete Betriebssysteme
2. Prüfen Sie, dass die Komponente Echtzeitschutz für Dateien aktiviert ist.
3. Passen Sie die Einstellungen des Programms gemäß den Anweisungen an. Dadurch schützen Sie Server vor Fernverschlüsselung, die von den Hosts aus ausgeführt wird, die einen Zugang zu den Netzwerkressourcen des Servers haben.
4. Aktualisieren Sie die Antiviren-Datenbanken.

Kaspersky Anti-Virus 8.0 für Windows Server Enterprise Edition

1. Trennen Sie einen befallenen Rechner vom Unternehmensnetzwerk.
2. Installieren Sie den offiziellen Patch von Microsoft:
   • für unterstützte Betriebssysteme
   • für veraltete Betriebssysteme
3. Prüfen Sie, dass die Komponente Echtzeitschutz für Dateien aktiviert ist.
4. Aktualisieren Sie die Antiviren-Datenbanken. Die Anleitung zum Update der Datenbanken finden Sie in diesem Artikel.

Hauptmethode

1. Installieren Sie den offiziellen Patch von Microsoft:
   • für unterstützte Betriebssysteme
   • für veraltete Betriebssysteme
2. Erstellen Sie auf dem lokalen Datenträger einen temporären Ordner und verschieben Sie darin die heruntergeladenen Dateien (MSU).
3. Erstellen Sie eine BAT-Datei im temporären Verzeichnis und schreiben Sie einen Befehl vom folgenden Typ in diese Datei:

wusa.exe "%cd%\updatename.msu“ /quiet /warnrestart

1. updatename steht für den Namen des Patches

2. z. B.:

wusa.exe "%cd%\kb4012212-x64.msu“ /quiet /warnrestart

1. Dieser Befehl installiert Updates ohne Anzeige des Vorgangs: Er zeigt eine Aufforderung zum Neustart und gewährt eine Minute für die Speicherung geöffneter Dateien. Ein Neustart kann nicht abgelehnt werden.
   Wenn Sie „forcerestart“ statt „warnrestart“ eingeben, wird der Computer sofort neu gestartet, und geöffnete Programme werden beendet, ohne dass die Daten gespeichert werden.

Wenn der Befehl auf einem Computer, auf dem das Update bereits installiert ist oder wegen Kompatibilitätsproblemen nicht installiert werden kann, ausgeführt wird, wird es keine Folgen geben.

4. Im Kaspersky Security Center wechseln Sie zum Abschnitt Remote Installation → Installationspakete und wählen Sie die Option Installationspaket für die benutzerdefinierte Anwendung erstellen.

5. Erstellen Sie ein Installationspaket, das die erstellte BAT-Datei ausführen soll. Dabei aktivieren Sie unbedingt das Kontrollkästchen Den ganzen Ordner ins Installationspaket kopieren, damit die MSU-Dateien mit ins Installationspaket aufgenommen werden.

In der BAT-Datei können Sie mehrere zu installierende Updates angeben und sie in den temporären Ordner verschieben, aber dadurch wird das Installationspaket größer.

6. Installieren Sie das Installationspaket auf Computern anhand der Standardmethode:
   • Im Kontextmenü einer Gruppe von Geräten wählen Sie Programm installieren und starten Sie die Installation.
   • Im Abschnitt Verwaltete Geräte wählen Sie den Stamm der Liste oder eine bestimmte Gruppe aus, wechseln Sie auf die Registerkarte Aufgaben und erstellen Sie eine Aufgabe zur Remote-Installation. 
   • Installieren Sie das Paket lokalen auf jedem Gerät.

Alternative Methode

Voraussetzungen:

• Eine erweiterte Lizenz für das Produkt ist vorhanden.
• Die Aufgabe Suche nach Schwachstellen und erforderlichen Updates wird ausgeführt. Detaillierte Informationen finden Sie in diesem Artikel.

Ausführung:

1. Wechseln Sie zum Abschnitt Erweitert → Programmverwaltung → Software-Updates.
2. Finden Sie das erforderliche Update von Microsoft mithilfe der Suchzeile.
3. Wählen Sie Update installieren im Kontextmenü des Updates.
4. Installieren Sie das Updates auf erforderlichen Hosts.

So starten Sie Computer sicher:

1. Trennen Sie den Computer vom Netzwerk des Unternehmens (trennen Sie den Netzwerkkabel).
2. Deaktivieren Sie den Dienst Server in den Einstellungen der Dienste. In der Drop-down-Liste Starttyp wählen Sie Deaktiviert → OK.

3. Schließen Sie den Netzwerkkabel an und aktualisieren Sie das Betriebssystem.

Prüfen Sie, dass das Betriebssystem zur Installation von Updates nicht mehr auffordert.

4. Aktivieren Sie den Dienst Server.
5. Prüfen Sie, dass in Kaspersky Endpoint Security die folgenden Komponenten aktiviert sind:
   • Datei-Anti-Virus
   • Aktivitätsmonitor
   • Schutz vor Netzwerkangriffen