Der Antivirenhersteller “Dr.Web” berichtet von einem neuartigen Trojaner Namens “Trojan.Winlock”, welcher sich als Codec tarnt und vor allem auf russischen Seiten kursiert; so heise online. Nach dem Ausführen der Malware sperrt er das Windows des Anwenders – nur eine Neuinstallation würde helfen. Doch weil der Autor des Trojaners gütig war, gibt er dem verblüfften Anwender die Chance, via SMS einen Freischaltcode anzufordern.

Die meisten Windowsanwender seien überfordert und senden im Eifer des Gefechts diese besagte SMS, um baldmöglichst das Betriebssystem wieder benutzen zu können. Dies ist aber Mehr oder Weniger Quatsch, denn der Trojaner verschlüsselt die Systempartition nicht, sondern sperrt nur den Desktop und die sich darauf befindenden Anwendungen. Deshalb ist es möglich, das System mithilfe einer Reparaturinstallation wieder in den Griff zu bekommen (dabei gehen aber leider sämtliche Updates verloren und diverse Programme können Schaden davontragen). Außerdem bietet Dr.Web auf der Firmenhomepage ein Tool, mit dem solche Freischaltcodes generiert werden können (hier klicken).

Quelle: heise online