Das Security-Unternehmen Doctor Web berichtet über einen neuen Trojaner Trojan.Locker.8, der sich seit dem 9. Dezember 2008 verbreitet. Die Malware blockiert den Zugriff auf verschiedene Dateien und Verzeichnisse auf der Festplatte und verweist den Anwender auf die Vorschriften zur Entblockung.

Der Tojaner wiegt um 2 MByte und ist im Vergleich zu den änhlichen Schadprogrammen ziemlich groß. Die Datei ist mit ASPack gepackt. Nach dem Start des Schadprogramms öffnet sich ein Fenster, wo Sie vermeintlich Seriennummern generieren können. Das Fenster hat aber mit der Funktionalität der Schaddatei nichts zu tun. Dies belegt auch, dass Trojan.Locker.8 sich über den Serial Number Generator für Adobe Systems - Produkte verbreiten kann.

Nach dem Start fängt Trojan.Locker.8 an, Dateien und Verzeichnisse in allen Bereichen außer dem Systembereich umzubennen. Die neuen Namen entsprechen nicht den Standardregeln für Benennung der Verzeichnisse im Windows-System. Der Inhalt der Dateien und Verzeichnisse wird dabei nicht geändert. Der Trojnaer erstellt dann auf dem Desktop und in den blockierten Bereichen der Festplatten seine Kopie (answer.exe). Beim Start dieser Kopie taucht eine Warnmeldung auf, dass die Dateien geblockt sind. Man wird auf die Trojaner-Autoren verwiesen, um seine Daten zu entblocken.

Wider Beteuerung der Virenschreiber werden Dateien und Verzeichnisse auch auf der Systemplatte (in Meinen Unterlagen und auf dem Desktop) blockiert.

Wenn Sie zum Opfer der Übeltäter gefallen sind und Ihre Daten entblocken wollen, empfehlen wir Ihnen eine kostenlose Utility, die Sie von unserer Website herunterladen können. Wir empfehlen Ihnen auch, den Kontakt zu jeglichen Virenschreibern zu unterlassen.