Erst seit ein paar Tagen ist der Erpressungs-Trojaner Locker im Umlauf, und schon verschwindet er wieder von der Bildfläche: Er hat gestern den Befehl bekommen, alle von ihm verschlüsselten Dateien wiederherzustellen.

Der mutmaßliche Entwickler des Verschlüsselungs-Trojaners Locker selbst hat seiner Windows-Malware gestern anscheinend befohlen, alle durch sie verschlüsselten Dateien wieder zu entschlüsseln. Außerdem hat er eine Liste mit allen jemals dabei zum Einsatz gekommenen Schlüsselpaaren ins Internet gestellt.

Auf Basis der Schlüsselliste hat Bleepingcomputer.com hat mit Hilfe der Liste ein Rettungsprogramm geschrieben, dass die von Locker verschlüsselten Dateien wieder lesbar macht. Das hilft besonders in den Fällen, wo die Malware schon vom System entfernt wurde und der Eigentümer der Daten deshalb nicht von der automatischen Entschlüsselung profitieren kann.