Sicherheit
Trojaner blockiert Zugriff auf Dateien und Verzeichnisse
von
com!
professional - 24.12.2008
Antivirus-Spezialist Doctor Web warnt vor einem Trojaner, der sich seit Mitte Dezember über das Internet verbreitet. "Trojan.Locker.8" blockiert den Zugriff auf Dateien und Ordner der Festplatte und bietet den Opfern anschließend an, Kontakt zu den Programmierern der Malware aufzunehmen, um wieder Zugriff auf die Daten zu erhalten.
Der für Malware untypisch große 2 MByte-Trojaner wurde mit ASPack komprimiert, ein Programm mit dem sich EXE- und DLL-Dateien so verdichten lassen, dass sie auch nach der Komprimierung lauffähig bleiben. Schädlinge in Laufzeit-komprimierter Form bereiten Antivirus-Programmen häufig Schwierigkeiten bei der Erkennung.
Nach dem Start benennt der Trojaner Dateien und Verzeichnisse auf allen Festplatten-Partitionen um, lässt dabei aber System-Bereiche aus. Anschließend dupliziert sich der Schädling Trojaner-typisch und legt dann die Datei "answer.exe" auf dem Desktop und allen Partitionen, deren Dateien verändert wurden, ab. Als letzte Rettung werden sicherlich viele Benutzer diese Datei starten und anschließend eine Warnung erhalten, die darüber informiert, dass sämtliche Dateien gesperrt wurden. Zugleich wird dem Benutzer angeboten, mit den Herstellern des Trojaners Kontakt aufzunehmen.
Doctor Web bietet ein kostenloses Tool, das die Dateien und Verzeichnisse wieder entsperren kann, unter ftp://ftp.drweb.com/pub/drweb/windows/tl08unlock.exe zum Download an und rät dringend davon ab, in welcher auch immer gearteten Form das Angebot zur Kontaktaufnahme mit den Virusprogrammieren aufzugreifen.
