Das größte Problem ist, dass bei denen erst mal die gesamte Infrastruktur erst einmal lahmgelegt ist und man sicherlich noch damit beschäftigt ist, das gesamte Netzwerk wieder aufzubauen. Man muss sich vorstellen, sobald jemand einen (nicht infizierten) Laptop an die Domain anmledet, ist der sofort infiziert und auch lahmgelegt. Wir hatten mal einen Kunden, der das durchmachen musste und das ist wirklich kein Spaß. Da ist die IT erst mal in den Mediamarkt gegangen und hat Laptops gekauft, weil die ganze eigene Infrastruktur korrumpiert sein könnte. Das geht so weit, dass eventuell auch externe Partner betroffen sein könnten, die auch remote mit dem betroffenen Kunden zusammenarbeiten usw. So etwas ist richtig teuer und bis alles wieder läuft, dauert es sehr lange. Das kann sich im worst case paar Monate hinziehen, bis die wieder normal arbeiten können.