Neuer Erpresservirus im Umlauf Options
von
tonja vom
06.06.2020 - 197 Hits -
Kaspersky Lab warnt vor einer neuen Modifikation des Erpresser-Virus Gpcode namens Virus.Win32.Gpcode.ak. Der neue Gpcode verschlüsselt unter anderem Dateien mit den Erweiterungen DOC, TXT, PDF, XLS, JPG, PNG, CPP auf Festplatten mittels RSA-Algorithmus mit einem Schlüssel von 1024 Bit Länge.
Nach dem Verschlüsseln der Dateien hinterlässt er die folgende Nachricht:
Your files are encrypted with RSA-1024 algorithm.
To recovery your files you need to buy our decryptor.
To buy decrypting tool contact us at: ********@yahoo.com
Der Schädling selbst wird von Kaspersky Lab erkannt. Gegenwärtig ist aber keine Möglichkeit bekannt, im Nachhinein die vom Virus verschlüsselten Daten wiederherzustellen, ohne dabei dem Erpresser entgegenzukommen.
Kaspersky Lab empfiehlt allen Internet-Anwendern daher, alle möglichen Maßnahmen zum Schutz ihrer Computer vor Schadcode zu unternehmen und darauf zu achten, dass die Schutzsoftware auf dem neuesten Stand ist. Virus.Win32.Gpcode.ak wurde am Abend des 4. Juni 2008 in die Virus-Datenbank von Kaspersky Lab aufgenommen. Nutzer mit einem aktuellen Virenschutz von Kaspersky Lab sind daher vor einer Infektion geschützt.
Weitere Sicherheitsempfehlungen und Lecks diverser Anwendungen
hier im SN.