GVU Trojaner Webcam - Was macht dieser Trojaner genau?
 

Hallo zusammen! Bin neu auf diesem Board und muss leider gleich mit einer Frage starten. Ich habe keine Erfahrung mit Trojanern (hoffe das ändert sich) und bin daher sehr dankbar für jede Hilfe. Ein Freund hat mich gebeten seinen Laptop anzuschauen, da was komisches drauf sei. Habe darauf hin mein überraschtes Gesicht auf einer GVU Sperrseite wiedergefunden, da die Webcam angezapft wurde (soviel hab ich inzwischen herausgefunden). Da ich von meinen Rechner Zuhause recherchiere, hab ich jetzt keine Systemdetails etc... zu seinem Laptop ausser, dass es sich um Win7 handelt. Würde aber sehr gern im Vorfeld mehr über den Trojaner erfahren. Was macht der eigentlich genau nebst dem Erpressungsversuch?

1) Werden die Webcam Bilder übers Netz verschickt?
2) Welche Daten sammelt dieser Trojaner... z.b. Passwörter?
3) Gibt es vielleicht eine Website oder online Datenbank wo die Funktionsweise dieses Trojaner genau beschrieben wird?
4) Wir haben einfach mal den Shut-down button gedrückt. War das eine dumme Entscheidung?

*** Bisher gelesen
- Scheint sich um eine Version davon zu handeln Malware mit dem vermeintlichen Urheber "Bundesamt für Polizei"
- Neuer BKA-Trojaner benutzt Ihre Webcam - Sicherheit - Antivirus & Antispyware - PC-WELT
- Erpresser-Trojaner fordern Geld und verschlüsseln Daten

Hab auch schon dieser Einträge hier im Forum angeschaut. Heisst ja aber man solle für jeden Fall trotzdem neu ermitteln was zu tun ist (werde die Details posten sobald ich sie habe).

Gruss & Danke im voraus
afb

:hallo:

das ist alles Spekulation.

Es gibt unzaehlige Varianten und die groessten Schaeden verursacht die Malware, die man nicht bemerkt.

Daher: Laptop hier bereinigen lassen (dann kann man naeheres zum Schadenspotential sagen) oder besser Windows gleich Neuaufsetzen <-.

Danke fürs Feedback. Habe meinem Freund empfohlen zu einem Profi zu gehen. Damit die Datensicherung und das Neuaufsetzen auch richtig gemacht wird.

Falls es jemand interessiert, der Trojaner hat einen beinahen identischen Sperrseite wie die beim Kobik aufgezeigt: "www.cybercrime.admin.ch/content/kobik/de/home/dokumentation/informationen/2013-01-250.html"

Kein guter Rat.

Neuaufsetzen ist kinderleicht und sollte man gemacht haben, damit man seinen Rechner auch kennt, den man benutzt.

Dieser ist eher nicht schwer zu entfernen.

Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.