Schädling sperrt Facebook-Zugang

**docanonymous** · 19. 01. 2012, 21:00

Wie die Sicherheitsforscher von Trusteer.com auf ihrer Website verkünden, haben sie eine Variante des Trojaners Carberp gefunden, der das Facebook-Konto der Betroffenen sperrt. Zugang sollen die Nutzer erst nach Zahlung eines "Lösegelds" von 20 Euro erhalten. Die Zahlung an die Cyber-Kriminellen wird über das anonyme Bezahlsystem Ukash abgewickelt.

zur News

**Yulassetar** · 19. 01. 2012, 21:03

Eher würde ich meinen PC neu aufsetzen anstatt solchen Wichsern auch nur einen Cent in den Rachen zu werfen.

**docanonymous** · 19. 01. 2012, 21:20

Auch wenn dein Rechner gesperrt würde und du keine Backups hast?

C0cl3X · 19. 01. 2012, 21:24

Eine Freundin hatte den "BKA-Trojaner" und da hat sie ihren Laptop mir übergeben um den zu entfernen, im Endeffekt hab ich es geschafft den zu lokalisieren und zu entfernen, war sehr interessant, wo er war.

**Yulassetar** · 19. 01. 2012, 21:27

Zitat von docanonymous

Auch wenn dein Rechner gesperrt würde und du keine Backups hast?

Ja. Dann würde ich eben in den sauren Apfel beißen.

**Novgorod** · 19. 01. 2012, 21:46

schädling?!

Zitat von docanonymous

Auch wenn dein Rechner gesperrt würde und du keine Backups hast?

wenn sie nicht gerade unbemerkt alle daten auf meiner festplatte AES-verschlüsselt haben, gibts so etwas wie einen "gesperrten rechner" nicht!

**Stread** · 19. 01. 2012, 21:59

Zitat von C0cl3X

Eine Freundin hatte den "BKA-Trojaner" und da hat sie ihren Laptop mir übergeben um den zu entfernen, im Endeffekt hab ich es geschafft den zu lokalisieren und zu entfernen, war sehr interessant, wo er war.

Wo war er denn nun?

C0cl3X · 20. 01. 2012, 00:37

Zitat von Stread

Wo war er denn nun?

im System32 Ordner und im RUN in der Registry

**Psycho Mantis** · 20. 01. 2012, 11:21

Warum kann diesen "Schädling" nicht jeder haben... 80% meiner Kollegen hätten plötzlich zeit zum Arbeiten ^^

**Yulassetar** · 20. 01. 2012, 11:24

Zitat von Novgorod

wenn sie nicht gerade unbemerkt alle daten auf meiner festplatte AES-verschlüsselt haben, gibts so etwas wie einen "gesperrten rechner" nicht!

Ach ja stimmt, Linux Live CD ftw.

**mathmos** · 20. 01. 2012, 11:31

Dafür sollte sogar BartPE und Co. reichen.

---

Endlich mal wieder ein nützlicher "Schädling". Mal von der Erpressung abgesehen.

Frage an das gulli:board: Wurdet Ihr auch schon mal Opfer von Ransomware? Wenn ja, wie habt Ihr den Schädling entfernt? Vielleicht könnt Ihr ja anderen Nutzern Tipps dazu geben.

- Nein.
- Wenn dann würde ich den Rechner komplett neu aufsetzen. Alles andere bringt nichts.

**poesie noire** · 20. 01. 2012, 12:41

Zitat von Novgorod

schädling?!

Hehehe...

Hab auch schmunzeln müssen. Es gibt bestimmt einige, die denken "Ein Segen!".

p n

**Wills91** · 20. 01. 2012, 12:50

Habe auch schon 2 Freunde die den "BKA-Virus" hatten.
Einfach im abgesicherten Modus gestartet.
Auf Start und dann auf Ausführen gehen>msconfig.exe eingeben.
Auf Systemstart gehen, ist glaube ich der 3. Reiter von links und dann alle nicht benötigten Programme ausschalten. Der Virus hatte einen Vornamen als Namen, ich glaube da war irgendwas mit V.
Und zack hat alles wieder funktioniert.

**Maxmax-** · 20. 01. 2012, 17:11

Ich denke dass sie mit der Betrag wird auf dem FB Konto gutgeschrieben die Gutschriften für Apps meinen

**gehtmirzuwider** · 21. 01. 2012, 17:09

ich glaube, ich hab ausbildungsbedarf.
es ist mir neu, das bei einer neuinstallion von windows, die harddisk neu formatiert wird.
liegt vielleicht daran, dass usw.
davon abgesehen, wer versichert mir, ist bereits ein unerwuenschtes pgm vorhanden,
wo sind die, die ich jetzt im stress nicht sehe.
das windows neu aufspielen ist die einzige wahre aktion.
aber natuerlich. mit linux waer das nicht passiert.
die aussage ist so schwachsinnig, !!!

**VVegas** · 21. 01. 2012, 18:17

Zitat von gehtmirzuwider

das windows neu aufspielen ist die einzige wahre aktion.

Besonders bei verschlüsselten Systemen zu empfehlen

phre4k · 21. 01. 2012, 18:45

Zitat von C0cl3X

Eine Freundin hatte den "BKA-Trojaner" und da hat sie ihren Laptop mir übergeben um den zu entfernen, im Endeffekt hab ich es geschafft den zu lokalisieren und zu entfernen, war sehr interessant, wo er war.

Am besten bleiben irgendwelche Reste zurück und sie wägt sich in Sicherheit :-)

Tja, mit Linux passiert mir sowas nicht

**Kartengeber** · 21. 01. 2012, 20:11

Zitat von docanonymous

stutzig macht allerdings die Aussage, dass das eingezahlte Geld dem Facebook-Kontoguthaben hinzugefügt wird. Ein solches Guthabenkonto existiert allerdings nicht.

Bitte was? Natürlich existiert ein solches. Euro lässt sich gegen FBC (Facebook Credits) tauschen, welche dann dein Guthaben darstellen.