Trojaner
Wenn der Ernstfall eintritt
Es gibt die verschiedensten Anzeichen. Fährt Ihr Computer langsamer hoch als üblich? Stürzt er vielleicht sogar während des Startens schon ab? Oder es erscheint alles normal, nur lässt sich der Browser nicht öffnen? Bekommen Sie nach dem Starten oder während des Arbeitens plötzlich einen Warnbildschirm eingeblendet, dass Ihr System vom BKA oder sonstiges gesperrt sei, und Sie nun eine Geldsumme zahlen sollen, um wieder auf Ihre Daten zugreifen zu können?
All diese Dinge können Indikatoren für einen Viren- oder Trojanerbefall Ihres Rechners sein. Jetzt ist schnelles Handeln gefragt, denn Viren und Trojaner können Ihre Dateien unwiderruflich zerstören, oder Ihre Passwörter und Pineingaben an unbefugte Dritte übermitteln.
Wenn Sie ein Antivirusprogramm, wie zum Beispiel avast!, installiert haben, dann machen Sie zuerst einen vollständigen Systemcheck. Diese Überprüfung wird einige Zeit dauern, je nachdem, wieviele Daten Sie gespeichert haben. Ein gutes Antivirusprogramm arbeitet mit einer sich ständig aktualisierenden Virendatenbank, von daher ist es unabdingbar, dass Sie regelmäßige Updates dieser Datenbank zulassen. Werden befallene oder auffällige Dateien gefunden, so werden diese in Quarantäne gesetzt.
Falls Sie nicht wissen, oder unsicher darin sind, wie Sie am besten die Überprüfung machen können, und Ihr System für die Zukunft absichern, dann wenden Sie sich an einen Spezialisten, der Ihnen dabei helfen kann. Über die Remoteverbindung, die bei avast! standardmäßig enthalten ist, kann dieser auf Ihren Rechner zugreifen, und Ihre Problematik individuell lösen.
Sonderkonditionen für Virenopfer
Wenn Sie noch kein avast! installiert haben, dann kann Ihnen einer unserer Spezialisten natürlich trotzdem helfen. Und da wir absolut von den Vorteilen von avast! für Endnutzer überzeugt sind, geben wir Ihnen die Möglichkeit, sich auch überzeugen zu lassen. Hierzu können Sie sich gerne an uns wenden, und wir stimmen mit Ihnen ab, welches Produkt für Ihre Bedürfnisse das Passende ist, und geben Ihnen die Möglichkeit, dieses zu einem Vorzugspreis zu erwerben, damit Ihr Computer in Zukunft vor Schädlingen geschützt ist.
Neue Version des „BKA“- und anderer Verschlüsselungstrojaner im Umlauf
Seit einigen Tagen ist erneut der Verschlüsselungstrojaner trojan-ransom.win32.gimemo, und auch ähnliche Varianten, im Umlauf.
Hierbei werden Spammails versendet, die auf angebliche Onlinekäufe, Vertragsabschlüsse, Mahnungen oder ähnliches verweisen, und im Betreff zumeist eine Dringlichkeit signalisieren. Zusammen mit einer gefälschten Absenderadresse, die vorgibt, von der entsprechenden Firma zu sein, soll dies den Empfänger dazu verleiten, die Mail zu öffnen. In der Mail dann wird darum gebeten, dass man den Anhang öffnen soll, um weitere Informationen, wie zum Beispiel eine angebliche Rechnung, einsehen zu können. Dieser Anhang jedoch ist eine Datei im Zip-Format und beinhaltet eine .exe Datei, einen sogenannten Verschlüsselungstrojaner.
Mit den Produkten avast! Internet Security, Business Protection Plus, Endpoint Protection Plus, Endpoint Protection Suite Plus, Email Server Security werden Sie in der Regel vor dem Eindringen des Schädlings gewarnt und können dies verhindern!
Öffnen Sie solche Dateien auf gar keinen Fall. Eine seriöse Firma, mit der Sie online Geschäftsbeziehungen eingehen, wird Ihnen keine Dateien in Zip-Format schicken.
Falls Sie diese Datei jedoch geöffnet haben, installiert sich der Trojaner und Sie bekommen solch eine Meldung
oder eine ähnlich lautende. Immer wird der Nutzer aufgefordert, mit Paysafe- oder UKashcodes eine angeblich ausstehende Summe zu zahlen.
Was ist nun zu tun?
Starten Sie den Rechner im abgesicherten Modus. Bitte machen Sie nun einen Scan mit Malwarebytes. Dieses Programm sollte dann den Trojaner finden und entfernen.
Um an Ihre durch den Trojaner verschlüsselten Daten heranzukommen, benötigen Sie ein Entschlüsselungsprogramm. Dieses braucht für die Analyse allerdings mindestens eine der Dateien im Original, zum Beispiel Sicherheitskopien oder ähnliches.
Für die Entschlüsselung können Sie unter anderem den RannohDecryptor von Kapersky nutzen. Dieses Programm führt Sie sicher durch die Entschlüsselung.
Bitte folgen Sie unter keinen Umständen den Forderungen, Geld zu zahlen. In den meisten Fällen folgen weitere Forderungen, und bleiben diese aus, ist trotz allem im Hintergrund der Trojaner aktiv, und könnte zum Beispiel Zugriff auf Ihr Online-Banking erhalten. Bewahren Sie Ruhe und folgen Sie einfach den oben genannten Schritten, damit Ihr Rechner schnell wieder entschlüsselt ist.
Um sicher zu gehen, dass der Trojaner vollständig von Ihrem Computer entfernt wird, bieten wir Ihnen in Hamburg, Berlin, München, Köln, Frankfurt und Leipzig unseren Viren-Beseitigungs-Service. Bei Interesse erreichen Sie uns idealerweise telefonisch.
