JagerRichtig entfernen?

Jager-Virus: Die Analyse

Hacker ruhen sich wohl nicht auf ihre Lorbeeren aus, denn sie haben wieder eine neue dateiverschlüsselnde Schadsoftware entwickelt – den Jager-Virus bzw. den JagerDecryptor. Das Erpressungsprogramm scheint sehr komplex und gut programmiert zu sein und nutzt für die Verschlüsselung der persönlichen Daten sowohl das Verfahren AES als auch RSA. Die Schadsoftware ist noch nicht weitverbreitet, aber den Erwartungen nach sollte sie in den nächsten Wochen ihre Runden machen. Es ist daher von äußerster Wichtigkeit, dass man eine Infizierung noch vor der rasend schnellen Verbreitung verhindert. Wenn die Schadsoftware bereits Ihr Gerät befallen hat und Sie gerade in Panik geraten, bewahren Sie bitte Ruhe. In diesen Artikel erfahren Sie, wie Sie Jager erfolgreich entfernen können. Die Installation von FortectIntego wäre hierfür ein guter Start, denn die Anti-Spyware kann Ihnen dabei helfen den Virus vollständig zu entfernen.

Im Vergleich zu manch anderen Viren, wie zum Beispiel NoobCrypt, welches von Virenforschern schnell entschlüsselt wurde, darf man diese Bedrohung nicht unterschätzen. Der Schadsoftwareexperte Jakub Kroustek hat glücklicherweise bereits ein Muster des Virus erhalten. Es besteht also die Chance, dass die Experten ein Entschlüsselungsprogramm entwickeln. Im Fall von Jager werden die Dateien gezielt mithilfe der AES-256-Verschlüsselung gesperrt. Der Virus macht dabei zudem von einem RSA-Schlüssel Gebrauch, sodass man sie nicht auf einfache Weise wieder entschlüsseln kann. Die einzige Lösung ist demzufolge der Erwerb des privaten Schlüssels, welcher aus dem öffentlichen Schlüssel mathematisch berechnet wurde. Eine Infizierung ist außerdem daran leicht zu erkennen, dass an alle korrupten Dateien die Endung ES IV angehangen wird und die Dateinamen „!ENC“ beinhalten können.

Selbst wenn die Dateien von hoher Wichtigkeit sind, sollte man es nicht in Betracht ziehen das Geld zu bezahlen. Cyberkriminelle sind auch nach der Bezahlung des Lösegelds nicht dazu verpflichtet die Daten zurückzugeben. Die Hacker terrorisieren ihre Opfer auch noch gerne, indem sie eine Bezahlfrist festsetzen und auf diese Weise die Betroffenen dazu drängen den JagerDecryptor zu erwerben. Zusätzlich gewähren sie das Entschlüsseln einer Datei von bis zu 200KB, um davon zu überzeugen, dass die Entschlüsselungssoftware anständig funktioniert. Wenn man das Geld jedoch nicht innerhalb von 72 Stunden bezahlt, werden die Daten gelöscht. Die geforderte Summe steigt außerdem jeden Tag um ein weiteres Viertel. IT-Experten konnten bedauerlicherweise immer noch kein funktionierendes Entschlüsselungsprogramm entwickeln, weil einer der Server, von dem das Virenmuster stammte, dem Anschein nach abgeschaltet wurde.

Wann konnte das Erpressungsprogramm den Computer infizieren?

Der Virus wurde aller Wahrscheinlichkeit nach auf unsicheren Webseiten und File-Sharing-Seiten verbreitet. Spammails, eine von vielen Hackern bevorzugte Verbreitungsmethode, sollten ebenfalls nicht ausgeschlossen werden. Cyberkriminelle scheinen diese bestimmte Masche gemeistert zu haben, denn Computernutzer fallen häufig auf die Täuschungen herein und öffnen die gefälschten E-Mails von angeblichen Transportfirmen und Steuerbehörden. Überstürzen Sie auf keinen Fall das Öffnen von E-Mails mit Rechnungen oder Lieferdokumenten für ein Paket als Anhang. Falls Sie auf ein Paket warten, nehmen Sie mit dem Lieferanten direkt Kontakt auf und informieren Sie sich dort. Diese Vorsichtsmaßnahmen schützen nicht nur vor einer Infizierung mit der Schadsoftware Jager, sondern auch vor anderen dateiverschlüsselnden Viren.

Entfernungshinweise für Jager

Wir möchten Ihnen direkt die automatische Entfernung anraten, denn in Anbetracht der ausgeklügelten Struktur der Schadsoftware kann das manuelle Löschen zu einer aussichtlosen Aufgabe werden. Installieren Sie daher lieber eine Anti-Spyware, wie bspw. FortectIntego oder MalwarebytesMalwarebytes. Solch ein Programm kann den erpresserischen Virus in kurzer Zeit und permanent entfernen. Zusätzlich ist es nützlich, weil es vor diversen Arten von Schadsoftware, wie unter anderem Exploit-Kits, Schutz bietet. In der Zukunft könnte der Jager-Virus auch mithilfe dieser schädlicher Dateien verbreitet werden, weshalb ein anständiger Schutz unerlässlich ist.