10. April 2009

Der russische Sicherheitsspezialist berichtet über einen neuen Trojaner, der beim Start des PCs um den angeblichen Code für die Registrierung der Schwarzkopie Windows fragt. Um den Code zu erhalten, soll man eine kostenpflichtige SMS-Nachricht versenden.

In letzter Zeit ist die Zahl der Erpresser-Trojaner deutlich gestiegen. Am 8. April 2009 erhielten die Analysten von Doctor Web ein Sample des Schadprogramms, das sich über gefälschte Codecs verbreitet und beim Start von Windows eine Nachricht ausgibt, wo man eine SMS senden soll, um den Zugriff auf das System zu erhalten. Diese Schadsoftware wird von Dr.Web als Trojan.Winlock.19 detektiert. Ihre Varianten werden bereits automatisch durch die Technologie Origins Tracing^TM als Trojan.Winlock.orign erkannt.

Trojan.Winlock fällt dadurch auf, dass er sich in 2 Stunden nach dem Start entfernt. Für jene Anwender, die es nicht abwarten wollen, haben die Spezialisten von Doctor Web ein spezielles Formular erstellt, wo man den Text der angeblichen SMS-Nachricht eingeben und danach einen Code für die Entschlüsselung erhalten kann.

Doctor Web fordert alle Anwender auf, auf die Betrugstechniken der Virenschreiber nicht hereinzufallen und keine SMS-Nachrichten zu verschicken. Dr.Web erkennt die Bedrohung sekundenschnell und entfernt sie. Bei einer Infektion kann der Anwender das von Doctor Web - Spezialisten erstellte Formular benutzen.