Lösegeld-Trojaner sperrt scheinbar die Windows-Lizenz

[Dynamite]

"Die Masche ist offenbar lukrativ: Nach der Infektion eines Rechners sperren Lösegeld-Trojaner den Zugriff für den Anwender und fordern zur Zahlung einer Freischaltgebühr auf. Ein aktuelles Exemplar variiert das Thema und sperrt vorgeblich die Windows-Lizenz. Die ließe sich jedoch über einen angeblich kostenlosen Anruf bei einer Service-Nummer wieder freischalten."

mehr dazu hier:

Quelle: heise online - Lösegeld-Trojaner sperrt scheinbar die Windows-Lizenz

[Robert Pride]

Im Fall desd BKA Virus ist es aber ledich so, das die explorer.exe im Ordner Windows umgeschrieben wird und ein paar Modifikationen im AppData ordner des Benutzer Accounts vorgenommen werden. Es wird tatsächlich keine neue Datei erstellt, so das man den rechner leicht über den abgesicherten Modus ganz normal starten kann.

Es ist mir gelungen Dank einer Anleitung im Internet die geschädigte Datei zu ersetzen, durch eine Kopie eines nicht infizierten Rechners mit demselben Betriebssystem im Haushalt und anschliessendes Löschen aller verdächtigen Internet Apps im Ordner.

Es ist also nicht zwingend nötig den Rechner wegen so einen Trojaner platt zu machen

[Dynamite]

Ich habe den Virus bei einem Kollegen auch entfernen müssen. Es gibt schon mittlerweise drei oder vier Versionen davon. Du musst in der Registry auch noch aufräumen.

[Robert Pride]

Richtig.

Ich musste den allein in unserem Haushalt schon 3 mal killen, weil die neuste version kommt jetzt mit den Apps rein ins System.

[Dynamite]

Dann kann das aber auch sein, dass entweder du nicht auf den neuesten Stand mit den Updates bist oder der Virenscanner/die Firewall nicht aktuell/sicher ist. Ich habe z.B. Windows XP und habe schon seit Jahren keine Virenprobleme. Auch nicht mit meinem Windows 7-Rechner.

[Robert Pride]

Ich habe kein XP. Die Virenscanner erkennen den BKA gar nicht eben weil er nur Daten umschreibt und wir haben 4 Rechner im Haushalt.

Einer der Rechner hat sich das Teil tatsächlich durch ne nicht identifizierte FaceBook Sciherheitslücke eingefangen, weil siehe oben das Teil kommt mit den Downloads von AppDatein - die gerade bei FaceBook sehr sehr häufig verwendet werden. Die letzte Version des BKA Trojaners war schon soweit modifiziert, das alle im Netz gefundene Hinweise auf Namen und Einistungsort bereits nicht mehr aktuell waren.

Nachtrag:
Der BKA Trojaner is auch bei mir seid Jahren das erste Teil das es wirklich auf den Rechner schaffte abgesehen von 1-2 kleine Trojaner die beim Surfen reinkommen und von der Security gleich den Platzverweis kriegen.

[Dynamite]

Hmm, naja ich habe ja auch Facebook, aber bisher hatte ich Glück. Seit ein paar Jahren habe ich mir nichts eingefangen. Hoffe, dass du dir auch nichts mehr einfängst

[Robert Pride]

DAs sicherste wäre jedes Forum zu vermeiden

[Dynamite]

Wo der Virus sich auch verbreitet sind dubiose Internetseiten und Sexseiten. Bei zwei meiner Kollegen trat das da auf