Virenreport für Mai: Ransomware auf dem Vormarsch

**Annika_Kremer** · 27. 06. 2010, 12:15

Die Sicherheitsexperten von Doctor Web veröffentlichten kürzlich ihren Virenreport für Mai. Darin warnen sie insbesondere vor neuen Formen von Ransomware, also Malware, die von den Opfern "Lösegeld" zu erpressen versucht.

zur News

**dontlikemondays** · 27. 06. 2010, 15:28

Und wie fängt man sich so einen Mist ein?
Verseuchte Mails oder beim Download von verseuchten exe-Datein?
Kennen aktuelle Virenscanner wie Antivir dieses Zeug?

Danke schon mal!

mfg
dontlikemondays

**Opis_Wahn** · 27. 06. 2010, 17:03

Ich muss dontlikemondays beipflichten... Irgendwie wurde der Artikel recht Halbherzig geschrieben.
Es steht nicht drin, wie man sich sowas einfängt, wie Erkennungssoftware damit umgeht und wie man solch einen Trojaner umgehen kann um zumindest Backups anzufertigen.
(MBS reparieren/wiederherstellen?)
Zumindest von meinem Standpunkt aus, erwarte, das diese Rudimentären Angaben in einem Artikel über Viren/Trojaner drinsteht.

**normabates** · 27. 06. 2010, 17:30

Wie willst du die Malware denn umgehen, wenn die Daten verschlüsselt wurden?

Ansonsten ist das halt einfach Schadcode. Wieso sollte man sich diesen auf andere Weise einfangen, als den "0815-Trojaner"?

**Annika_Kremer** · 27. 06. 2010, 18:01

@Opis_Wahn: Dein Vorposter wollte aber nicht Kritik üben, sondern eine inhaltliche Frage stellen

"beipflichten" ist daher wohl nicht ganz das richtige Wort. Im Übrigen würden sich wohl viele Leser schön bedanken, wenn ich in jeden IT-Sec-Artikel die ganze Latte an Hintergrund-Informationen hineinbringen würde. Für den Zweck existieren ja auch die Texte im Portal.

Ansonsten fängt man sich das ein wie andere Malware auch, da hat normabates ganz recht. Verseuchte Mail-Anhänge oder Downloads, manipulierte Websites mit bösartigen JavaScript-Funktionen, Ausnutzung irgendwelcher Exploits im Flash Player/Browser/PDF-Reader/wasauchimmer... die üblichen Nettigkeiten.

**Muu** · 28. 06. 2010, 05:16

Lasst mich mal raten: es sind vorzugsweise Betriebssysteme unseres geliebten Weltmarktführers aus dem lieblichen Redmond von derartigen Erpresser-Trojanern betroffen?

**mathmos** · 28. 06. 2010, 07:23

Zitat von Muu

Lasst mich mal raten: es sind vorzugsweise Betriebssysteme unseres geliebten Weltmarktführers aus dem lieblichen Redmond von derartigen Erpresser-Trojanern betroffen?

...bei denen ein Layer8-Problem besteht.

**Proximo** · 28. 06. 2010, 10:42

Ich denke ich muss mathmos hier zustimmen, in fast allen Fällen bei welchen sich Computer mit Trojaner/Virus/Maleware infiziert sitzt das eigendliche Problem vor dem Rechner. Wie üblich ist das einzige was gegen solche Infektionen hilft das kostenfreie und installationsfreie Freeware-Produkt *common sense* sowie im Notfall eine ordentliche und regelmäßige Datensicherung. Die Hoffnung dass irgendwann der Großteil der durchschnittlichen PC-User diese beiden goldenen Regeln der IT beachten werden, hab ich bereits aufgegeben.

MFG Proximo