Nach dem die Ransomware Bundespolizei Trojaner alias GVU und GEMA Trojaner ihre Rechner nur mit einem Gesperrt Hinweis nach dem Booten versahen und relativ simpel wieder vom Rechner zu entfernen waren treiben Internetkriminelle das Spiel nun noch perfieder. Jetzt wird nicht nur der Rechner gesperrt sondern auch alle ihre gespeicherten Daten einschließlich Bilder, Dokumente, Exeltabellen, Musik, Datenbanken, XML, HTML, HTM und LOG Dateien verschlüsselt und ersetzt. Nicht das sich diese Schadsoftware nur auf eine Partition beschränkt, nein sie durchsucht jedes Laufwerk mit Schreibrechten welches am Rechner angeschlossen ist, sogar Netzlaufwerke!!!! Sobald der Trojaner sein teuflisches Werk beendet hat meldet sich eine gefälschte Windows Update Seite, die einem mitteilt, das der Festplatteninhalt verschlüsselt wurde und nur gegen eine Zahlung von 50 Euro via UKASH oder Paysave wieder entschlüsselt wird. Wer diese Kohle zahlt bekommt leider seine Daten nicht zurück. Das heist wer kein aktuelles Backup vorrätig hält verliert seine Daten!
Zur Zeit verbreitet sich der Müll vie E-Mail als Obskure Rechnung.exe mit Acrobat Icon!
Es ist jedoch nur einer Frage der Zeit bis das Miststück via Drive by Download verbreitet wird. Also Fangt an wichtige Daten zu sichern!
Bild der Windowssperrmeldung hängt dran!
Zur Zeit verbreitet sich der Müll vie E-Mail als Obskure Rechnung.exe mit Acrobat Icon!
Es ist jedoch nur einer Frage der Zeit bis das Miststück via Drive by Download verbreitet wird. Also Fangt an wichtige Daten zu sichern!
Bild der Windowssperrmeldung hängt dran!
Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von HyBird ()