GVU-Trojaner greift nun auch auf die Webcam zu

Schon seit geraumer Zeit ist Ukash-Erpresser-Malware im Umlauf und setzt dabei die Opfer massiv unter Druck. Die aktuelle Version geht dabei noch weiter und greift die Bilder der Webcam ab.

Die GVU-Version ist nur eine von vielen Varianten, welche im Umlauf sind. Wirklich bekannt wurde die Malware durch die BKA-Variante zu Beginn des Jahres. Die aktuelle Version ist allerdings noch etwas schärfer, da sie auf die Webcam zugreift und die Bilder abfängt.

Die Methodik ist jedoch grundsätzlich gleich. Der Desktop, sowie Taskmanager und Registry werden abgeschaltet, stattdessen erscheint ein Fenster, in welchem dem Opfer angebliche Urheberrechtsverletzungen vorgeworfen wird. Die Täter fordern eine einmalige Zahlung von 100 Euro, andernfalls könnten bis zu neun Jahre Haft und eine Strafzahlung von 250.000 Euro erfolgen.

Auf keinen Fall zahlen

Nach erfolgter Zahlung soll der Computer innerhalb von 72 Stunden freigegeben werden. Dies ist natürlich nicht der Fall, so dass der Anwender hier weiterhin vor einem unnutzbaren Computer steht. Somit sind die Gewinner die Täter, welcher mit der Zahlung über Ukash das Geld wirklich nutzen können.

Doch wie ist der hartnäckige Virus zu entfernen? Die erste Methode ist dabei die Wiederherstellung des Systems. Hierfür muss beim Starten des Computers die Taste F8 gedrückt werden, so dass man den Abgesicherten Modus mit Eingabeaufforderung starten kann. Der Computer fährt nun hoch und fragt gegebenenfalls auch das Benutzerpasswort ab. Danach erscheint ein Fenster mit blinkenden Balken. Hier muss der Befehl rstrui.exe eingegeben werden.

Allerdings kann es passieren, dass dabei ein Punkt hergestellt wird, bei welchem der Virus schon auf dem System vorhanden war. Weiterhin kann ein entsprechender Sicherungspunkt auch schlicht fehlen. In solchen Fällen gibt Kapersky eine passende Rescue Disk zur Hand und erklärt auf der Homepage auch sogleich, wie diese benutzt werden muss.
[dk]