Doctor Web warnt vor Trojan.Encoder

Hanau, 13.04.2012 - Der Antiviren-Software-Hersteller Doctor Web hat eine steigende Zahl von Infektionen mit dem Trojaner Trojan.Encoder außerhalb Russlands entdeckt. Betroffen sind vor allem Rechner in Deutschland, Italien, Spanien, Großbritannien, Polen, Österreich, Norwegen und Bulgarien. Die Malware verschlüsselt auf Festplatten gespeicherte Dateien und verlangt vom Betroffenen Geld, um die Daten wieder lesbar zu machen.

Russische Windows-Nutzer kennen diesen Trojaner bereits: die erste modizifierte Version von Trojan.Encoder.94 verbreitete sich im Januar 201. Der Trojaner gehört zur sogenannten Ransomware. Der Encoder sucht auf der Festplatte des infizierten Rechners nach Dateien, vor allem Microsoft Office Dokumenten, Musik, Fotos, Bildern und Archiven und verschüsselt sie. Die Kriminellen fordern dann einen bestimmten Betrag vom Anwender, um die Dateien wieder zu entschlüsseln.

Bislang waren lediglich Nutzer in Russland und anderen osteuropäischen Ländern von solchen Trojanern betroffen. Vor einigen Tagen jedoch wurden drei neue Versionen von Trojan.Encoder.94 in weiteren europäischen Ländern entdeckt. Doctor Web geht davon aus, dass die Urheber dem Beispiel von Winlock-Trojanern folgen, die einige Zeit lediglich in Russland verbreitet wurden bevor sie sich international weiter verbreitet haben.

Der Trojaner hat ein englisches Interface. Infektionen wurden jedoch in Deutschland, Italien, Spanien, Großbritannien, Polen, Österreich, Norwegen, Bulgarien und weiteren Ländern festgestellt. Erste Anfragen von betroffenen Anwendern gingen bei Doctor Web am 9. und 10. April ein.

Sobald Dateien auf dem infizierten Rechner verschlüsselt sind, fordert eine entsprechende Anzeige die Zahlung von 50 Euro oder britischer Pfund per Ukash oder Paysafecard. Doctor Web sind drei verschiedene englischsprachige Versionen bekannt, die ähnlich arbeiten und sich lediglich durch die Verschlüsselung unterscheiden.

Wie der Trojaner dabei vorgeht, ist noch unklar. Es ist aber davon auszugehen, dass die Kriminellen auf Download-Trojaner zurückgreifen und bekannte Sicherheitslücken nutzen. Die Virenanalysten von Doctor Web untersuchen dies derzeit.

Um den Schaden durch eine Infektion mit Trojan.Encoder.94 so gering wie möglich zu halten, empfiehlt Doctor Web, sämtliche wichtigen Daten zu sichern. Sind Dateien bereits betroffen, helfen folgende Maßnahmen dabei, Datenverlust zu vermeiden:

- Versuchen Sie nicht, das Betriebssystem neu zu installieren

- Löschen Sie keine Dateien von der Festplatte

- Versuchen Sie nicht, die verschlüsselte Datei selbst wieder herzustellen.

- Kontaktieren Sie den technischen Support von Doctor Web über die Website und wählen Sie "Request for curing". Hängen Sie eine vom Trojaner betroffene Doc. Oder TXT-Datei an. Ein Virenanalyst von Doctor Web setzt sich mit Ihnen in Verbindung. Dieser Service ist kostenfrei. Aufgrund der derzeit hohen Anzahl an Anfragen, kann es bei der Lösung des Problems einige Zeit dauern.

• Über Doctor Web Deutschland GmbH
• Weitere Meldungen
• Diesen Pressetext kommentieren
• Pressemitteilung veraltet?