Wie das Magazin Focus heute berichtet, ist ein neuer Schädling im Umlauf. Diese aggressive Schadsoftware wird in den meisten Fällen per EMail eingeschleust. Wird diese Software enttarnt, soll die Festplatte des Nutzers gelöscht werden.

Ansonsten spioniert dieser Trojaner vertrauliche Daten aus.

Weitere Informationen bekommst Du hier:
h**p://www.focus.de/digital/computer/schadsoftware-rombertik-haben-sie-diese-mail-bekommen-dann-ist-ihre-festplatte-vielleicht-bald-weg_id_4661042.html

Viel Glück!
lg.
Leo

Wenn schon, dann auch was seriöses verlinken

Threat Spotlight: Rombertik ? Gazing Past the Smoke, Mirrors, and Trapdoors

@ schrauber
Was ist auf Focus.de unseriös?

alle Nachrichtenportale geben nur das wieder, was sie irgendwo aufgeschnappt haben. Wenn dann bitte ein reines Security-Blatt, Heise Security als Beispiel.

Das ist echt ein Finsterling wie man liest nur mich wundert wegen der ganzen Verschleierungs- und Tarntechniken, dass man den so leicht über den TM identifizieren kann.
Wenn man den Prozess dann killt und die .exe löscht ist er dann weg oder erkannt das Programm dies und führt sein Selbstzerstörungsprogramm aus ?

Liebes TB, habt ihr hier schon die ersten Erfahrungen gesammelt?
Es wäre nett, wenn ihr uns hier etwas auf dem Laufenden halten könntet.
Würde mich sehr interessieren und ich denke viele Andere auch.

@ Darklord666: ... leicht über den TM identifizieren kann.
Was meinst du mit TM?

LG
Mimi

Der Focus-Artikel hat Bild-Qualität. Angeblich würde der Schadcode die Festplatte zerstören. Das ist natürlich Quatsch. Es werden vielleicht die Daten zerstört und es wird auch Anwender geben, die es nicht schaffen auf der Festplatte ein neues Betriebssystem zu installieren. Aber kaputt ist die Platte noch lange nicht. Aber es gibt auch Anwender die kaufen sich neue Rechner weil der alte Rechner aufgrund von Malware langsam geworden ist. Das ist natürlich auch total dumm und reine Geldvernichtung.

Es wird der MBR vernichtet, nichts was sich nicht in Sekunden beheben lässt. Wenn das scheitert wird der Homedrive Ordner verschlüsselt.

Zitat von Mimi14

@ Darklord666: ... leicht über den TM identifizieren kann.
Was meinst du mit TM?

LG
Mimi

Liebe Mimi,

mit TM ist der TaskManager gemeint.

Der Focus-Artikel hat wirklich Bild-Niveau "Malware zerstört Festplatte". In BIOS von DVD booten aktivieren, Betriebssystemmedium rein und neu partitionieren, fertig. Alle Daten sind dann natürlich weg aber auf einem Home-PC normalerweise kein Supergau, wenn man wichtige Daten beizeiten sichert.

Zitat von Darklord666

Alle Daten sind dann natürlich weg aber auf einem Home-PC normalerweise kein Supergau, wenn man wichtige Daten beizeiten sichert.

Datensicherung, genau das macht doch keine Sau. Hauptsache der Virenscanner ist an, ist alles ist gut

Hast Recht, der Standardnutzer macht sich darüber erst Gedanken wenn's (fast) zu spät ist.

So ein richtiges Backup mach ich übrigens auch nicht. Wichtige Dateien sichere ich ab und zu auf meiner externen HD und gut ist. Bei einem Totalcrash wird dann eben neu installiert.

Skiddy-Malware... EP_X0FF hat es im kernelmode.info-Forum ganz treffend auf den Punkt gebracht.

Grüsse - Microwave

P.S. #Heckforumz #VouchForThis

Ganz interessanter Lesestoff. Heißt dieser Satz "Under this comedy statement is hidden simple CRC32 check this malware does over it resource. This is made to prevent hex-editing. If something wrong it will do described mbr overwrite and files encryption. Will work on Windows XP. That's all anti-analysis. Yes, that's all." das es nur mit WindowsXp funktioniert oder was?
Insgesamt ist dieser "neue" Virus aber wohl doch eher ein Medienhype und auch "heise" scheint darauf angesprungen zu sein.

Jepp, wenn nix anderes interessant ist, muss man eben eine Sau hervorzaubern, die man durchs Dorf treiben kann

Zitat von cosinus

Datensicherung, genau das macht doch keine Sau. Hauptsache der Virenscanner ist an, ist alles ist gut

Das dauert aber auch immer so lange, die ganzen Daten abzuschreiben.
Außerdem tun danach die Finger immer so weh und der Kugelschreiber ist so schnell leer.