Hanau, 28. April 2012

Am 26. April 2012 wurden die Anwender über die Verbreitung von Spam-Mails mit einem gefährlichen Anhang informiert. Die Benutzerdateien werden verschlüsselt, sobald eine angehängte ausführbare Datei gestartet wurde. Heute möchten die Sicherheitsspezialisten von Doctor Web ein Tool präsentieren, mit dem die Anwender ihre Dateien entschlüsseln können. Das Tool ist als Gratis-Download verfügbar.

Die verbreiteten Massen-Mails sind auf Deutsch geschrieben und haben den Betreff „Ute Lautensack Vertrag Nr 46972057“. Diese E-Mail enthält eine ZIP-Datei mir dem Namen Abrechnung oder Rechnung. Sobald das Opfer die Datei gestartet hat, werden seine Dateien verschlüsselt.

Eine ernsthafte Gefahr stellt für Anwender Trojan.Matsnu.1 dar. Innerhalb der letzten 24 Stunden trafen bei Doctor Web über 50 Support-Anfragen aus Deutschland ein. Alle Opfer sind wegen dieses Schädlings zu Schaden gekommen.

Die Sicherheitsspezialisten von Doctor Web konnten Trojan.Matsnu.1 in kürzester Zeit analysieren und ein Tool entwickeln, das verschlüsselte Benutzerdateien entschlüsseln soll. Dieses Tool können Sie unter ftp.drweb.com/pub/drweb/tools/matsnu1decrypt.exe herunterladen. Sollten Sie Ihre Dateien selbständig nicht entschlüsseln können oder der Vorgang mit einem Fehler abgebrochen wurde, kontaktieren Sie das Virenlabor von Doctor Web, indem Sie ein Thema in der Kategorie „Desinfektion“ anlegen. Dieser Service ist für alle Anwender kostenfrei.