Rombertik hinterlässt einen unbrauchbaren Rechner

[madhaus]

Das Malwareprogramm Rombertik überschreibt den MBR eines Rechners, wenn ihr die Enttarnung droht. Bleibt Rombertik unentdeckt, greift es Eingaben im Browser ab .
Das Programm zeichnet sich dadurch aus das es wenn ihm die Endeckung droht den Mbr überschreibt (Master Boot Record) und löscht damit die Partitionsinformationen eines Rechners . Gelingt dies nicht mangels rechte , verschlüsselt Rombertik sämtliche Dateien im Benutzerverzeichnis unter Windows. Bleibt die Malware jedoch unentdeckt, klinkt sie sich über APIs gängiger Browser ein und greift Texteingaben ab.
Verbreitet wird Rombertik als E-Mail-Anhang. Die Schadsoftware ist als PDF getarnt, es handelt es sich aber um eine ausführbare Datei in Form eines Screensavers (SCR). Offenbar helfen sämtliche Verschleierungstaktiken aber nicht gegen aktuelle Antivirensoftware. Trotzdem wird geraten die Antivirensofteware aktuel zu halten da mit eventuelen Ablegern in Zukunft zu rechnen ist .

[Looneytune]

#moved

[Dopewalk3r]

Wer heutzutage auf sowas reinfällt dem ist ohnehin nicht mehr zu helfen.

[Apfelrauch]

Originally Posted by Dopewalk3r

Wer heutzutage auf sowas reinfällt dem ist ohnehin nicht mehr zu helfen.

wenn es als PDF getarnt ist wie willst du eine Infizierung dann verhindern?

jedenfalls an den TE danke für die Info, gut zu wissen

[Dopewalk3r]

Originally Posted by Pfandhustler

wenn es als PDF getarnt ist wie willst du eine Infizierung dann verhindern?

jedenfalls an den TE danke für die Info, gut zu wissen

Ganz einfach,wenn ich keine E-Mail mit Anhang erwarte lade mir den Anhang garnicht erst runter bzw. öffne die Mail.Solche Mails werden grundsätzlich sofort gelöscht.

[Apfelrauch]

Originally Posted by Dopewalk3r

Ganz einfach,wenn ich keine E-Mail mit Anhang erwarte lade mir den Anhang garnicht erst runter bzw. öffne die Mail.Solche Mails werden grundsätzlich sofort gelöscht.

Wenns von einer vertrauten Person kommt?

[Dopewalk3r]

Originally Posted by Pfandhustler

Wenns von einer vertrauten Person kommt?

Vertraute Personen lassen mich vorher wissen wenn sie mir was zukommen lassen

Außerdem wird der Virus hauptsächlich über eine gefälschte Microsoft E-Mail verbreitet.

[Apfelrauch]

Originally Posted by Dopewalk3r

Vertraute Personen lassen mich vorher wissen wenn sie mir was zukommen lassen

Außerdem wird der Virus hauptsächlich über eine gefälschte Microsoft E-Mail verbreitet.

genau, sie lassen dich wissen was es ist, aber sie könnten ja selbst ahnungslos dieses Ding besitzen und dir schicken.

[Dopewalk3r]

Originally Posted by Pfandhustler

genau, sie lassen dich wissen was es ist, aber sie könnten ja selbst ahnungslos dieses Ding besitzen und dir schicken.

Wenn..könnte...hätte

Ich hoffe einfach mal dass es nicht soweit kommt und bin davon überzeugt vorsichtig genug zu sein.

Dennoch danke fürs informieren,hätte es vermutlich nicht mitbekommen.