Contact
QR code for the current URL

Story Box-ID: 35412

Panda Security Germany Dr. Alfred-Herrhausen-Allee 26 47228 Duisburg, Germany http://www.pandasecurity.com
Company logo of Panda Security Germany
Panda Security Germany

Trojaner verschlüsselt Dateien und fordert Lösegeld

(PresseBox) (Duisburg, )
Der Trojaner Trj.PGPCoder.A kann sich wie bei dieser Art von Malware üblich nicht selber weiter verbreiten. Er nutzt P2P, CD ROMs oder eMails mit Dateianhängen um weitere Systeme zu infizieren. Einmal auf einem Rechner installiert werden zwei Registry Keys erstellt: der eine stellt sicher, dass er bei jedem Systemstart mit ausgeführt wird, der zweite zählt die durch den schädlichen Code analysierten Dateien.

Der Trojaner setzt seine Mission fort und verschlüsselt alle Dateien auf dem Rechner die er finden kann mit den Endungen DOC (Microsoft Word), HTML (Web Seiten), JPG (Bilder), XLS (Microsoft Excel), ZIP und RAR (Komprimierungsformate).

Die Erpressung setzt sich durch eine Text Datei mit Anweisungen für das Opfer in jedem Verzeichnis fort. Der User bekommt eine eMail Adresse über die er dann sein Anliegen vortragen kann. Nach einer Zahlung von 200$ erhält man dann ein Decodierungsprogramm.

Der Inhalt der Textnachricht lautet im Einzelnen wie folgt:

Some files are coded.
To buy decoder mail: n781567@yahoo.com
with subject: PGPcoder 000000000032

Wichtig ist jetzt seine Antivirenlösung auf den neusten Stand zu bringen. Panda Software hat die nötigen Updates bereits seinen Kunden zugängig gemacht.

Um einen Rechner kostenlos nachträglich von Viren befreien zu können kann im Internet der Scanner ActiveScan genutzt werden. Für Webmaster, die dieses Tool gerne auch auf ihre Seite einbinden möchten ist dies ebenfalls kostenfrei möglich unter: http://www.pandasoftware.com/...

Weitere Informationen erhalten Sie unter: http://www.pandasoftware.com/...

Panda Security Germany

Über Panda Security
Seit seiner Gründung 1990 in Bilbao kämpft Panda Security gegen alle Arten von Internet-Angriffen. Als Pionier der Branche reagierte das IT-Sicherheitsunternehmen mit verhaltensbasierten Erkennungsmethoden und der Cloud-Technologie auf die neuen Anforderungen des Marktes. Dank der speziellen Cloud-Technologien greifen User via Internet auf die weltweit größte Signaturdatenbank zu und erhalten schnellen und zuverlässigen Virenschutz ohne lokales Update. Der dramatische Zuwachs neuer Schädlinge verlangt immer intelligentere Abwehrmechanismen. So wächst der IT-Spezialist stetig: Mehr als 56 internationale Niederlassungen, ein Kundenstamm aus über 200 Ländern und landesweiter Support in der jeweiligen Sprache belegen die globale Präsenz.
Weitere Informationen auf den offiziellen Webseiten www.pandanews.de und www.pandasecurity.com

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.
Important note:

Systematic data storage as well as the use of even parts of this database are only permitted with the written consent of unn | UNITED NEWS NETWORK GmbH.

unn | UNITED NEWS NETWORK GmbH 2002–2024, All rights reserved

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.