Door Neb Poorten: Door Bitwiper: Door Anoniem: Door Bitwiper: [knip]zie boven[/knip]Maar geen antwoord op de vragen, dus schieten we er niets mee op. Hoezo geen antwoord op de vragen? Welke vragen bedoel je dan? Ik heb geen kristallen bol en ervaar zo'n reactie niet bepaald als een aanmoediging om mijn kennis in mijn vrije tijd te delen... Zie hieronder. Er zijn ook berichten dat Petya administratieve toegang nodig heeft dus wanneer je werkt vanuit een beperkt account (zonder admin rechten) dan scheelt dat ook veel. Uhh? Dat schreef ik. - Op de PC is een Domain Admin ingelogd en hij start de malware; -OF- a) Op de PC is een highly privileged user (t/m domain admins) lokaal of bijv. via RDP op ingelogd geweest die ook, via het netwerk, als admin op andere computers (aan dat netwerk) kan inloggen; b) EN waarvan de SID + wachtwoordhash gecached zijn op de PC [*]; c) EN de user die de malware aanvankelijk start lokale admin rechten heeft (wellicht niet nodig als de malware ook een werkende privilege escalation ...