Frankfurt, 25. Oktober 2017

Trojan.BadRabbit, auch als BadRabbit bekannt, stellt keine Bedrohung für Nutzer von aktuellen Dr.Web Versionen mit einem aktivierten Präventivschutz dar. Der Schädling wird als DPH: Trojan.Encoder.32 erkannt und neutralisiert. Präventiv wird auch sein Eintrag im MBR (Master Boot Record) gesperrt. Nach dem Funktionsumfang ist der Schädling dem Trojan.Encoder.12544, der auch unter dem Namen Petya, Petya.A, ExPetya und WannaCry-2 bekannt ist, ähnlich.

Im Netz gibt es bereits Empfehlungen, wie man sich gegen die Bedrohung schützen sollte:

• Datei C:\Windows\infpub.dat mit Attribut ReadOnly erstellen;
• Datei C:\Windows\cscc.dat mit Attribut ReadOnly erstellen;
• Das Ausführen von infpub.dat und install_flash_player.exe in Group Policies sperren.

Einige dieser Maßnahmen können nur einen kurzfristigen Effekt haben. Unser Team von Doctor Web kann aber solche temporären Maßnahmen nicht als Allheilmittel empfehlen, weil nur eine kleine Änderung im Schädling alle Maßnahmen nutzlos macht. Deshalb ist eine zuverlässige Virenschutz-App das beste Mittel. Eine aktuelle Version von Dr.Web schützt Sie gegen BadRabbit.

Sobald das Team des Virenlabors von Doctor Web seine Forschungsarbeiten abgeschlossen hat, wird eine detaillierte Beschreibung des Schädlings veröffentlicht.