Roter Bildschirm "System blockiert"

LavIa

Hallo liebe Community,

es geht um eine Malware, die (nur bei Internetverbindung) einen roten Screen über alles legt, mit einem Windows-Style-Fenster mit der Schrift:

"Achtung! Aus Sicherheitsgründen wurde ihr Windows System blockiert.
Durch das Besuchen von Seiten mit infizierten und pornografischen Inhalten
ist das Computersystem an eine kritische Grenze angekommen,
nach der das System zusammenbrechen und die ganzen Daten verloren gehen könnten.
Um das System wieder herstellen zu können, müssen Sie ein zusätzliches Sicherheitsupdate herunterladen.
Dieses Update ist ein kostenpflichtiges Upgrade für besonders infizierte Windowssysteme.
Es schützt das System vollständig von Virus und Schadprogrammen, stabilisiert ihr Computersystem und verhindert den Datenverlust."

Der Button ist beschriftet mit "Bezahlen und runterladen".

Der Computer eines Freundes war damit befallen, er war heute hier und ich habe dort die Datei svghost.exe entdeckt in einem Unterordner von Identities. Nach Entfernen der Datei und des entsprechenden Autostart-Eintrages lief alles wieder okay.

Ich habe hier zwei weitere Einträge gesehen von Leuten mit der gleichen Malware, bei der die Betroffenen aber nicht mehr auf die Hilfe reagiert haben.

Zum einen möchte ich anbieten, die Datei hochzuladen und den Downloadlink per PN zu schicken, damit Ihr sie analysieren könnt.

Zum anderen, vielleicht ginge ein Feedback, ob Ihr bei Eurer Analyse sehen könnt, ob ich da jetzt mit einem Backdoor rechnen muss? Und den Freund also doch noch Neuaufsetzen lassen muss, oder ob dieses Programm eben nichts nachlädt und ich ihm Entwarnung geben kann.

Mein Eindruck war, dass das Teil ziemlich harmlos ist. Virustotal hat auch nirgends "BD" in den Bezeichnungen stehen gehabt und obwohl es in einem Konto mit Administratorrechner ausgeführt war, waren die anderen Benutzerkonten nicht befallen. Also danke für eine Bescheidgabe, falls ich es unterschätze.

Liebe Grüße