Kaspersky Lab warnt vor Erpresservirus - Virus.Win32.Gpcode.ak

Kaspersky Lab warnt vor einer neuen Modifikation des Erpresser-Virus Gpcode namens 'Virus.Win32.Gpcode.ak'. Der neue Gpcode verschlüsselt unter anderem Dateien mit den Erweiterungen DOC, TXT, PDF, XLS, JPG, PNG, CPP auf Festplatten mittels RSA-Algorithmus mit einem Schlüssel von 1024 Bit Länge.

Nach dem Verschlüsseln der Dateien hinterlässt er die folgende Nachricht:

Your files are encrypted with RSA-1024 algorithm. To recovery your files you need to buy our decryptor. To buy decrypting tool contact us at: ********@yahoo.com

Gegenwärtig ist keine Möglichkeit bekannt, im Nachhinein die vom Virus verschlüsselten Daten wiederherzustellen, ohne dabei dem Erpresser entgegenzukommen. Der Virus muss unbedingt vorher von der Schutzsoftware erkannt werden.

Quelle und weitere Info: silicon.de