Der neue Ukash/Paysafe-Trojaner sperrt Rechner mit Windows, weil sie angeblich Raubkopien sind. Für die Freigabe des Rechners soll dann 50 bis 100 € an die Hintermänner gezahlt werden. Neu an dieser Version des Ukash/Paysafe-Trojaners ist, dass er auch Dateien verschlüsselt, die auch nach einem Cleaning nicht einfach wieder lesbar sind. Man braucht in solchen Fällen noch Tools zur Entschlüsselung.
Die vom Trojaner verschlüsselten Dateien entsprechen dem Schema locked.dateiname.asdf, wobei asdf vier zufällige Zeichen sind.
Der neue Schädling ist nach Meldungen der Polizei schon ziemlich verbreitet, es wird von Tausenden Infektionsfällen in Deutschland aus. Nähere Informationen auch zur Entschlüsselung finden Sie im Botfrei-Blog. Weitere Tools finden Sie auch im Trojaner-Board.
