Schadsoftware sperrt PC vollständig

Da hilft nur eine Neuinstallation

Trojaner sperrt PC - Freischaltung nach teurem Anruf

Seit einiger Zeit reicht es den Versendern von Spam- und Phishing-Mails nicht mehr, sich indirekt an der Gutgläubigkeit unvorsichtiger Anwender zu bereichern.
Mittlerweile gibt es sogar Schad-Software, die ihre Opfer vor die Wahl stellt - Geld her, oder Daten futsch.

Mit dem vor kurzem entdeckten Trojaner Delf.ctk gehen die Internetkriminellen jetzt noch einen Schritt weiter.
Das Programm macht den Rechner des Anwenders so lange unbenutzbar, bis dieser sich zur Zahlung von 35 US-Dollar bereit erklärt.
Der "Kunde" möge sich doch bitte an eine sehr teure Telefonnummer für Betreiber von Premiumdiensten in den USA wenden,
ähnlich der hierzulange bekannten 0900-Nummern.

Nach Angaben von Sunbelt Software, einem Hersteller von Sicherheitssoftware, steckt hinter der genannten Premium-Telefonnummer ein
amerikanischer Zahlungsdienstleister, der für zahlreiche Anbieter von kostenpflichtigen Porno-Websites arbeitet.

Die von dem Trojaner infizierten Systeme zeigen eine bildschirmfüllende Warnmeldung an, die behauptet, dass die Lizenz einer angeblich auf
dem jeweiligen Rechner installierten Sicherheitssoftware für den Schutz vor Spy- und Adware abgelaufen ist.
Außerdem wird der Nutzer vor der weiteren Verwendung seines nun angeblich schutzlosen Systems gewarnt.

Natürlich wird auch die Möglichkeit für die erneute Aktivierung der ja eigentlich nicht vorhandenen Schutzsoftware geboten.
Klickt man die entsprechende Schaltfläche an, werden die erwähnte Premium-Nummer und eine Aufforderung zur Eingabe einer PIN angezeigt.

Für den Fall, dass das Opfer nicht in den USA zuhause ist, haben die Kriminellen vorgesorgt.
Über ein Auswahlmenü kann sich der Nutzer die für sein Heimatland gültige Telefonnummer anzeigen lassen.
Optional sei auch die "Aktivierung" über einen Anschluss in Kamerun oder eine Satellitenverbindung möglich - entsprechend
horrende Kosten natürlich garantiert.

Der Anwender hat keine Chance wieder Zugriff auf das System zu erhalten, es sei denn er bezahlt, so Sunbelt-Chef Alex Eckelberry.
Der Zahlungsdienstleister, über den das Ganze abgewickelt wird, hat seinen Hauptsitz zudem auf den Seychellen, einem Inselstaat im Indischen Ozean.
Rechtlich dürfte das Unternehmen deshalb wohl kaum zu belangen sein.
Nur ein effektiver Virenschutz kann eine Infektion vermeiden helfen.


Quelle: http://www.winfuture.de/news,36728.html

 

auch wenn es wieder ein schlimmer Trojaner ist, muss ich mal erwähnen das hinter dem ganzen kluge Köpfe sitzen, die sich sowas ausdenken. Trotzdem hoffe ich das keinem hier anwesenden so ein Trojaner aufs System kommt

 

Das ist echt übel. Was die Leute sich so einfallen lassen. Man man man.

 

Ich weiß nicht. Den Prozess muss man doch irgendwie über den Task-Manager beenden können.

 

NEIN, berichten zufolge kann nichts mehr geöffnet werden.
Auch das Startmenue nicht, auf Rechtsklick geht auch nichts mehr.
Das System friert ein :cursing: bis man einen Code auf die Tastatur tippt, den Du nur über die Hotline und nach Zahlung von 35$ bekommst.

...in diesem Fall scheint es sich um Ransomware zu handeln: http://de.wikipedia.org/wiki/Ransomware
Hier wird u.U. die Systempartition, bzw teile davon, mit einer Art "RSA 260-bit Verschlüsselung" verschlossen.
...siehe auch hier: http://www.viruslist.com/de/viruses/encyclopedia?virusid=123334


.

 

Das ist dann schon krass.

 

Das ist schon ganz schön Krass und vor allem dreist. ... auch noch mit Hotline! Sowas hab ich vorher überhaupt noch nicht gehört.

Das ist für mich neben dem persönlichen Schaden das zweitschlimmste "Phänomen" an der Angelegenheit.