Maßnahmen gegen MBR Ransomware (TR/Crypt.XPACK.Gen)
Diese Art von Ransom Trojaner wird von anderer Malware angestoßen oder aus dem Internet heruntergeladen.
Der Trojaner infiziert den MBR (Master Boot Record) des Betriebssystemss. Wird der Trojaner ausgeführt, überschreibt er den MBR auf der Festplatte, bevor der original MBR in einem zweiten Abschnitt gespeichert wird.
Er zeigt eine bestimmte Nachricht an und informiert den Anwender, dass das System gesperrt ist und er Geld dafür bezahlen muss, um das System wieder zu entsperren. Während dieser Zeit ist die gesamte Boot-Prozedur unterbrochen.
P.s( have Fun :3)