Neueste Version (2.0xx) des Ukash Trojaners auf Win XP
 

Hallo zusammen,

ich habe gestern auf dem Rechner meiner Freundin die neueste Version des UKash Virus gefunden.

Hergang:
Unser Internet war 2 Tage down. Als der neue Router da war und das Internet wieder ging, sind wir essen gegangen. Nach dem Essen die Maus zum Beenden des Bildschirmschoners bewegt; das neueste Bildhttp://www.trojaner-board.de/115183-...te-umlauf.html gesehen.

Wir haben wisesntlich nichts ausgeführt, einzig der IE und das OutLook war offen.

Es sind 99% der Dateienverschlüsselt und war nach einem zufälligen Buchstabencode. Ohne Endungen. Einige Dateien in Unterordnern und 2 Lesezeichen sind nicht verschlüsselt.
Bisweilen habe ich noch keinen "Infektionsherd" ausmachen können. Keine Datei gefunden. Ich habe gestern noch bis 8 Uhr (Also vorher) versucht etwas zu erreichen. Leider bislang ohne Erfolg.

Ich kann euch einzig und alleine einige weniger Original Datei(en) und eine Infizierte Datei(en) zusenden.

Hier im Forum wurde die neueste Version (2.0xx) nur bei Vista/Win7 gefunden. Ich habe nichts über/für XP gefunden. Außer, das es keine Shadow Dateien gibt, da es das zu XP Zeiten noch nicht gegeben hat...

-------

Den Rechner habe ich durch die übliche Prozedur, da der abgesicherte Modus nicht ging wie folgt behoben:

- Knoppix live CD eingeworfen und die üblichen Verdächtigen (Tempordner) gelöscht. Der Rechner hatte schon mal das Problem, daher wusste ich noch wie und wo. Habe trotzdem hier noch mal nachgelesen.

- Durch diese Maßnahmen konnte der abgesicherte Modus wieder genutzt werden. (Taskmanager geht bis jetzt immer noch nicht)

Alle 8 Programme zur Deentschlüsselung an einer Kopie ausprobiert, keine chance. Die Original Datei und die Infizierte Datei auf ein anderes System kopiert (Win7) - auch kein Erfolg.



Es wäre Klasse, wenn ihr noch die ein oder andere Idee habt.
Ich habe die Festplatte nun still gelegt und meiner Freundin ein neues System aufgesetzt.
Kann also jederzeit wieder an die "Daten" ran und "Tests" für euch/mit euch durchführen.




MfG

Chris



### Edit ###
Die Files der Scans von OldTimer und & stelle ich heute abend/Nacht ein, muss nun erst mal auf den geburtstag von Muddern :)

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern: