Keine Mails öffnen in denen man irgen…

Keine Mails öffnen in denen man irgendwelche Bildschirmschoner bekommen soll …

http://www.heise.de/security/meldung/Rombertik-Der-Virus-der-verbrannten-Erde-2633009.html

Wie man sich schützen kann
Rombertik verbreitet sich über Phishing-Mails als angebliche PDF-Datei, die eigentlich ein Bildschirmschoner ist. Wird diese .SCR-Datei angeklickt, startet sich der Schadcode automatisch. Trotz des ganzen Anti-Analyse-Aufwandes sollten aktuelle Virenscanner gegen den Schädling helfen – wenigstens bis die Drahtzieher ihn wieder abwandeln. Hat Rombertik den MBR eines Systems gelöscht, sind die Daten zwar nicht unwiederbringlich verloren, eine Wiederherstellung ist auf Grund der Methode, mit der alle Daten im MBR mit Nullen überschrieben werden, allerdings nicht ganz einfach. (fab)

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.