Logo von heise online

Suche
Abonnieren

Tägliche Top-News bei WhatsApp, Facebook Messenger, Telegram & Insta

preisvergleich_weiss

Recherche in 1.527.223 Produkten

Ronald Eikenberg 170

Malware blockiert Bootvorgang


Der Schädling meldet sich schon bevor das Betriebssystem bootet. Vergrößern
Bild: Trend Micro
Die Antivirenexperten von Trend Micro haben einen Lösegeld-Trojaner entdeckt, der den Boot-Vorgang blockiert. Anders als der in Deutschland weit verbreitete BKA-Trojaner nistet er sich dazu im Master Boot Record (MBR) ein. Anschließend führt der Schädling einen Neustart durch und fordert den Nutzer auf, ein Lösegeld in Höhe von 920 Hrywnja (ukrainische Währung, umgerechnet rund 90 Euro) über den Zahlungsdienstleister QIWI an die Erpresser zu zahlen.

Kommt das Opfer der Forderung nach, schicken ihm die Erpresser einen Code, der den Rechner wieder freigibt. Das Geld kann man sich allerdings auch sparen, indem man die Desinfektionsanleitung der Experten befolgt. Im Wesentlichen läuft es darauf hinaus, die Wiederherstellungskonsole von der Windows-Installations-DVD zu starten und den ursprünglichen MBR mit dem Befehl fixmbr wiederherzustellen.

Laut Trend Micro wird der Schädling durch speziell präparierte Webseiten verbreitet oder durch andere Malware auf das System geschleust. Bereits Anfang 2010 wurde ein Schädling entdeckt, der den MBR überschrieben und das Booten des Betriebssystemens dadurch verhindert hat. Dieser hat allerdings kein Lösegeld eingefordert.

Hierzulande sind dutzende Versionen des BKA-Trojaners verbreitetet, die sich allerdings zumeist nicht am MBR zu schaffen machen, sondern sich über Autostart oder spezielle Registry-Einträge ins System einklinken. Solche Schädlinge kann man etwa mit der Antiviren-DVD Desinfec't entfernen, die der aktuellen c't-Ausgabe 9/2012 beiliegt. (rei)

170 Kommentare

Themen:

Anzeige
  1. Erpressungs-Trojaner HDDCryptor soll Computer von Opfern abriegeln

    Erpressungs-Trojaner HDDCryptor soll Computer von Opfern abriegeln

    HDDCryptor verschlüsselt nicht nur Daten, sondern überschreibt offensichtlich auch den MBR von Windows-Computern und gibt infizierte Rechner erst nach einer Lösegeld-Zahlung wieder frei, warnen Sicherheitsforscher.

  2. MBRFilter-Tool soll Erpressungs-Trojaner daran hindern, Computer abzuriegeln

    MBRFilter-Tool soll Erpressungs-Trojaner daran hindern, Computer abzuriegeln

    Es gibt Ransomware, die sich nicht mit dem Verschlüsseln von Daten zufrieden gibt und auch den Master Boot Record befällt, um so Opfer von ihren Computern auszusperren. Ein neues Tool soll davor schützen.

  3. Erpressungs-Trojaner Ransoc soll Social-Media-Accounts ausspionieren

    Erpressungs-Trojaner Ransoc

    Sicherheitsforschern zufolge droht Ransoc damit, persönliche Daten zu veröffentlichen. Dafür soll er eine individuelle Erpresserbotschaft mit privaten Bildern und Informationen bauen.

  4. Ransomware knöpft sich Android-Smart-TVs vor

    Ransomware knöpft sich Android-Smart-TVs vor

    Die Entwickler von Android-Erpressungstrojanern scheinen von Smartphones auf Fernseher umzusatteln. Jedenfalls gibt es den Lockscreen-Trojaner FLocker jetzt auch auf Smart TVs.

  1. Analysiert: Ransomware meets Info-Stealer - RAA und das diebische Pony, Teil II

    Analysiert: Ransomware meets Info-Stealer - RAA und das diebische Pony

    Wie diese Analysiert:-Folge enthüllt, weist die scheinbar perfekte Verschlüsselung des RAA-Trojaners doch Lücken auf. Auch der von RAA gestartete Passwort-Dieb kann sich mit seinen Anti-Debugging-Tricks der Analyse nicht entziehen.

  2. Erpressungstrojaner und Mac-Malware: Schützen statt zahlen

    An der Tastatur

    Bislang konnten sich Mac-Nutzer relativ sicher fühlen. Inzwischen kursierte aber die erste Ransomware im Netz, die auch OS X infiziert. Sie verschlüsselt Daten und erpresst Lösegeld vom Anwender. Mac & i zeigt, wie Sie sich generell vor Malware schützen können und nennt die Hintergründe.

  3. Geschürte Hysterie über (russische) U-Boote vor der Küste Schwedens?

    Schwedens Armee muss einräumen, dass es sich bei einem mutmaßlichen U-Boot um ein ziviles Schiff handelte, beharrt aber weiter darauf, Mitte Oktober eines ausgemacht zu haben

  1. Klartext: Zweckehen im australischen Busch

    Klartext

    Beziehungen funktionieren manchmal nicht von Anfang an, sondern weil man daran arbeitet, mit sich Arrangieren und gemeinsamen Erlebnissen. Das funktioniert manchmal sogar bei Beziehungen aus Hass. Wie beim Renault Koleos

  2. Falsche Frequenz: Rauchmelder wecken Kinder nicht

    Dundee University: Rauchmelder wecken Kinder nicht

    27 von 34 Kindern sind in einem Test der Dundee University nicht aufgewacht, als der Rauchmelder vor einem Brand warnte. Jetzt möchte die Universität eine neue Entwicklung testen.

  3. Todesstoß: Forscher zerschmettern SHA-1

    Forscher zerschmettern SHA-1

    Totgesagte sterben manchmal auch schneller. In einer Kooperation zwischen der CWI Amsterdam und Google gelang es, dem bereits angeschlagenen Hash-Verfahren SHA-1 mit einer echten Kollision den praktischen Todesstoß zu versetzen.

  4. Erster HFR-Film auf Ultra HD Blu-ray: Ang Lees irre Videotour

    Erster HFR-Film auf Ultra HD Blu-ray: Ang Lees irre Videotour

    In den USA hat Sony Pictures den ersten Spielfilm mit erhöhter Bildwiederholrate (High Frame Rate, HFR) auf UHD Blu-ray veröffentlicht. Wir haben uns "Billy Lynn’s Long Halftime Walk" angeschaut.

Anzeige