Weiterempfehlen Leserbrief
09.06.2008

Kaspersky ruft zum Dekodieren von Gpcode auf

Knack-Kampf: Erpresser-Virus verschlüsselt Daten

Moritz Zielenkewitz

Bereits vor zwei Jahren trieb eine ältere Variante des Gpcode-Virus ihr Unwesen, damals mit 660 bit verschlüsselt. Da den Schreibern aber offenbar ein Fehler bei der Implementierung des öffentlichen Schlüssels unterlaufen war, konnte der Algorithmus geknackt werden. Ansonsten hätte auch bei 660 bit ein PC mehr als 30 Jahre für die Berechnung benötigt. Diesmal scheint die Programmierung unglücklicherweise sauber zu sein, schätzt Kaspersky die Situation ein.

Kasperskys Kampfansage

Mittlerweile hat Kaspersky die Public Keys von Gpcode online präsentiert und zur Mithilfe aufgerufen. Mit den firmenintern zur Verfügung stehenden Mitteln sehe man keine Chance, 1.024 bit zu dekodieren, daher seien fähige Mitstreiter gefordert.

In einem eigens eingerichteten Kaspersky-Forenbereich sind bereits erste Diskussionen gestartet, den Eintrag finden Sie in den Links zum Thema. Wirkliche Fortschritte sind aber noch nicht zu erkennen, der öffentliche Schlüssel für Windows-Betriebssysteme ab XP sieht wie folgt aus:

Key type: RSA KeyExchange
bitlength: 1024
RSA exponent: 00010001
RSA modulus:
c0c21d693223d68fb573c5318982595799d2d295ed37da38be41ac8486ef900aee78b4729668fc920ee15fe0b587d1b61894d1ee15f5793c18e2d2c8cc64b0539e01d088e41e0eafd85055b6f55d232749ef48cfe6fe905011c197e4ac6498c0e60567819eab1471cfa4f2f4a27e3275b62d4d1bf0c79c66546782b81e93f85d

Backup ist die Mutter der Porzellankiste

Kaspersky betont, dass die gängigen Virenscanner Virus.Win32.Gpcode.ak normalerweise entdecken und den Zugriff auf die persönlichen Dokumente verweigern - sofern die Virusdefinitionen der Scanner auf dem neuesten Stand sind. Ein Update ist daher als Präventivmaßnahme dringend empfohlen.

Auch Backups könnten verhindern, dass Gpcode zu großen Schaden anrichtet. Falls der eigene Computer bereits infiziert wurde, soll dieser laut Kaspersky auf keinen Fall heruntergefahren oder neu gestartet werden. Die Sicherheitsfirma bittet darum, kontaktiert zu werden und den Hergang des Angriffes geschildert zu bekommen.

Links zum Artikel

Druckversion | Kommentare

« zurück 1 | 2

Mehr über: Virenschutz, Sicherheit, Datenschutz

Diesen Artikel verlinken

Dieser Artikel steht unter einer Creative Commons-Lizenz.

Top Virenschutz-Programme

Sicher im Internet

Wer seiner Standard-Software traut, der sollte sich nicht wundern, wenn plötzlich ein Virus oder Trojaner entdeckt wird. Netzwelt erklärt, wie man ein PC-System absichert.

Top Anti-Virus Vollversionen

Virenschutz

Welche Software den PC wirklich vor Viren schützt und welche Updates Sie auf jeden Fall installieren sollten, zeigen wir Ihnen in unserem ausführlichen Special zum Thema Virenschutz.

Email Sicherheit

Phishing ist wohl das bekannteste Phänomem, wenn es um Sicherheit und Emails geht. Dabei ist es so einfach seinen Mailer richtig einzustellen und damit die größten Gefahren direkt abzuwehren.