NaginiRichtig entfernen?

Harry Potter in einem Internetverbrechen: Nagini auf freiem Fuß

Anscheinend hat die Geschichte des berühmten Harry Potter von J. K. Rowling bei Cyberkriminellen einige Bewunderer gefunden, denn neulich wurde ein neues Erpressungsprogramm namens Nagini im Internet entdeckt. Nagini ist die Schlange vom bösen Magier Voldemort, einer der Hauptantagonisten in Harry Potter. Das Erpressungsprogramm ist ganz wie Nagini. Es schleicht sich listig wie eine Schlange ins System, ohne dass der Computernutzer etwas bemerkt und schlägt von hinten zu. Befindet es sich einmal auf dem Computer, führt es seinen schädlichen Code aus, verhindert den Zugriff auf die Daten auf dem Gerät und verlangt für den Zugriff ein Lösegeld. Interessant ist, dass der Virus nicht in die Fußstapfen berühmter Erpressungsprogramme wie Locky, Cryptolocker oder Cerber tritt und kein breites Spektrum an Daten verschlüsselt. Zurzeit sind lediglich ein Paar der häufig gebrauchten Dateitypen betroffen, wie z.B. .doc, .xls oder .pdf. Zudem werden nur Dateien verschlüsselt, die sich im Verzeichnis C:\Users\Colosseum\Desktop\files befinden. Wie also kann er den Zugriff auf den Computer blockieren? Mit einem Sperrbildschirm. Der Sperrbildschirm ist natürlich nicht so effektiv wie eine vollständige Verschlüsselung des Laufwerks mit den Verschlüsselungsverfahren AES oder RSA, aber dennoch kann es weniger erfahrene Computernutzer dazu bringen ihren Verstand zu verlieren und den Forderungen nachzugeben. Wir empfehlen jedoch Übeltätern nicht dabei zu helfen auf illegale Weise Geld zu machen. Des Weiteren ist die Entfernung von Nagini und die Datenwiederherstellung möglich und nicht allzu kompliziert. Mit einem Systemscan einer professionellen Antivirensoftware wie FortectIntego könnte der Virus im Nu vom System entfernt sein. Wie Sie den Sperrbildschirm aus dem Weg bekommen, erfahren Sie in unserer unten aufgeführten Virenentfernungsanleitung.

Hinsichtlich der eher unkomplizierten Natur des Erpressungsprogramms lassen sich zwei Vermutungen anstellen: Entweder wurde das Programm zum Spaß entwickelt und nicht aus Profitgründen oder das Erpressungsprogramm befindet sich noch in der Entwicklung und Nagini ist lediglich ein Pilotprojekt. Beide Annahmen sind möglich, was den Virus jedoch nicht weniger gefährlich macht. Er kann trotzdem die Dateien sperren und den Zugriff auf den Desktop verhindern, wodurch auch ein Systemscan mit einem Antivirenprogramm verhindert wird. Manche Funktionen des Virus sind außerdem noch nicht bekannt. Zum Beispiel ist noch unklar wofür der Ordner C:\Temp\voldemort.horcrux verwendet wird, der nach der Dateiverschlüsselung auftaucht. Es bleibt also noch genug Raum für Spekulationen. Wir können nur hoffen, dass nichts Ernsteres zustande kommt. Unterdessen sollte Nagini natürlich vom Computer entfernt werden, damit die zukünftigen Dateien verschont bleiben.

Kann man erpresserische Viren bekämpfen?

Nagini ist ein perfektes Beispiel für Erpressungsprogramme, die die Computer mithilfe von Trojanern und Spammails infizieren. Wenn Sie mit diesen Verbreitungsmethoden schon ein wenig vertraut sind, sollten Sie wissen, wie wehrlos Antivirenprogramme gegen sie sind. Hauptsächlich liegt dies aber daran, dass die Computernutzer die infizierten Dateien selbst auf dem Computer herunterladen und den Antivirenprogrammen nicht genug Zeit geben sie zu überprüfen. Eine Infizierung mit Erpressungsprogrammen wie Nagini lässt sich also am besten vermeiden, wenn man von potenziell gefährlichen Quellen fernbleibt. Mit Schadsoftware infizierte Inhalte sind häufig auf dubiose Downloadseiten, unsichere P2P-Netzwerke und sogar im Maileingang zu finden. Wir raten daher dringendst jedes Programm oder jede Datei, die auf dem Computer heruntergeladen wird, gut einzuschätzen und auch bei E-Mails von unbekannten Absendern vorsichtig zu sein. Insbesondere, wenn sie Anhänge enthalten.

Nagini entfernen und die Dateien wiederherstellen:

Der Nagini-Virus ist noch in den Anfangsstadien seiner Entwicklung, aber dennoch sollte der Virus nicht weniger ernst genommen werden als andere Infizierungen mit Erpressungsprogrammen. Sondern ganz im Gegenteil, da sich das Programm noch in der Entwicklungsphase befindet, weiß man nicht was noch zu erwarten ist und wie sich das Programm nach einer Weile verhält. Die Entfernung ist daher notwendig, wenn man einen sicheren Computer und sichere Daten haben möchte. Für eine erfolgreiche Entfernung müssen alle Komponenten des Virus vom Computer beseitigt werden. Wir empfehlen dies mit einer Anwendung automatisch durchzuführen. Weiter unten finden Sie eine Anleitung dafür, wie Sie den von Nagini verursachten Sperrbildschirm loswerden und den Computer auf den Virenscan vorbereiten können. Des Weiteren finden Sie dort unsere Empfehlungen für die Entschlüsselung der Daten.