Thema: Ukash/BKA-Trojaner

[Vadder60]

Hallo zusammen,
der Ukash - Trojaner ist besonders fies. Die Schadsoftware schaltet die Benutzeroberfläche von
Windows ab und erschwert es den Erpresser aus dem System zu schmeißen.
Die Erpresser verlangen zur Freischaltung bis 500€
Man kann folgendes zur Entfernung versuchen:
1. mit dem Trojaner infizierten PC starten
2. wenn nach der Anmeldung der Desktophintergrund sichtbar ist mit Strg + Alt + Entf (mehrmals hintereinander)
    bis sich der Taskmanager öffnet. ( bei Win7 auf Task-Manager starten klicken)
3. In den Karteikartenreiter Prozesse wechseln
4. der Trojaner versteckt sich hinter zufallsgenierten Namen wie eloxor.exe oder jashla.exe.
    stopp nun alle verdächtigen Anwendungen indem du den Eintrag markierst und auf Prozess beenden klickst.
5. Systemwiederherstellung von Windows starten (einen Punkt vor der Infizierung auswählen)
6. Im Taskmanager auf Dateiklicken und Neuer Task wählen und ausführen.
    Auf Schaltfläche durchsuchen gehen und die Dat rstrui.exe suchen (bei XP C:\Windows\system32\Restor )
    Eingabe bestätigen mit klick auf öffnen und ok
7. den Anweisungen folgen um den Trojaner zu entfernen

Gruß
Vadder60

                                                                                       

[Baldrian]

Ha. Den hab ich neulich auf der Arbeit auch zu Gesicht bekommen.
Schon schräg. Ich glaube da könnte der ein oder andere schon drauf reinfallen - nur - warum sollte das BKA wollen, das man die Strafe per Ukash begleicht  .
Aber wie gesagt, da fallen bestimmt schon ein paar arme Leute drauf rein, die sich vorher vielleicht ein paar files illegal aus dem Netz gezogen haben (und sich mit diesen vermutlich auch gleich den Trojaner  ).

[pcsherne]

Hallo

Auch wenn es schon älter ist, aber den Trojaner habe ich auch schon öfter gesehen. Zum Teil sogar bei Kunden die nur auf RTl Videos und sowas gesehen haben.  Er kommt ja anscheinend durch Sicherheitslücken in älteren Java Versionen auf die Rechner. Man mag gar nicht glauben, bei wievielen Leuten noch Java Version 6 und so was läuft.

[anna2012]

bei sowas sollte man gut aufpassen gut 5 meiner Freunde haben den Trojaner schon gehabt.

[Hans]

*lol

Mit Linux wäre sowas nicht passiert 

gruß Hans