Sicherheitsspezialisten des AV-Herstellers Kaspersky haben ein Tool veröffentlicht, das vom GPcode.ak-Trojaner verschlüsselte Dateien unter gewissen Umständen dekodieren kann. Nach Entwicklerangaben benötigt das Windows-Programm, das den Namen "StopGpcode2" trägt, dafür möglichst viele Paare aus verschlüsselten Dateien und den dazugehörigen Klartextdateien. Diese können etwa aus einem Backup stammen oder von einer Software wie PhotoRec aus den beim Löschen durch den Trojaner freigewordenen Festplattensektoren rekonstruiert worden sein..........
Die Erfolgsquote soll bis zu 80 Prozent betragen und von nicht näher genannten Charakteristika des infizierten Systems abhängig sein. Möglicherweise könnten Betroffene darauf verzichten, das "offizielle" Entschlüsselungstool des Erpressers kaufen zu müssen, heißt es. |
|