Kaspersky Lab warnt vor einer neuen Modifikation des Erpresser-Virus Gpcode namens 'Virus.Win32.Gpcode.ak'. Der neue Gpcode verschlüsselt unter anderem Dateien mit den Erweiterungen DOC, TXT, PDF, XLS, JPG, PNG, CPP auf Festplatten mittels RSA-Algorithmus mit einem Schlüssel von 1024 Bit Länge.
Nach dem Verschlüsseln der Dateien hinterlässt er die folgende Nachricht:
Your files are encrypted with RSA-1024 algorithm. To recovery your files you need to buy our decryptor. To buy decrypting tool contact us at: ********@yahoo.com
Gegenwärtig ist keine Möglichkeit bekannt, im Nachhinein die vom Virus verschlüsselten Daten wiederherzustellen, ohne dabei dem Erpresser entgegenzukommen. Der Virus muss unbedingt vorher von der Schutzsoftware erkannt werden.
Lesezeichen