Dorifel verschlüsselt Dokumente

AdminBot

Virus "Dorifel" verschlüsselt Word- und Excel-Dokumente

Die Malware trat zuerst in den Niederlanden auf, hat sich aber vor allem in Behörden und Organisationen verbreitet und lädt anderen Schadcode nach, der Bankdaten ausspioniert.


In den vergangenen Tagen wurden wurden über 3000 Computer von einer "Dorifel" genannten Malware infiziert. Der Virus verschlüsselt Dokumente, unter anderem mit den Dateiendungen DOC, DOCX, XLS, XLSX und EXE auf den betroffenen Computern sowie im verfügbaren, lokalen Netzwerk.

Der ursprünglich wohl über E-Mail-Anhänge aktivierte Virus hat sich nach Angaben von Kaspersky Labs zunächst in den Niederlanden ausgebreitet, tritt aber inzwischen auch in Dänemark, Deutschland den USA und den Philippinen auf.

Die Analyse eines mit Dorifel infizierten Servers ergab außerdem, dass entsprechende Systeme vermutlich mit weiterer Schadsoftware infiziert sind, die darauf aus ist, Bankdaten zu stehlen. Diesen Schluss lassen gefundene Logfiles mit Namen, Kreditkartennummern und Kartenprüfnummern zu.

Kaspersky empfiehlt, derzeit verstärkt darauf zu achten, Anhänge von E-Mails unbekannter Sender nicht zu öffnen. Selbst E-Mails von bekannten Unternehmen oder Organisationen sollten Anwender mit Bedacht öffnen – etwa nur, wenn der Anwender bereits im Dialog mit dem ihm bekannten Unternehmen steht. Allerdings seien Nutzer von Antivirussoftware gegen Dorifel geschützt – wenn diese auf dem neuesten Stand ist.
Anwendern empfiehlt der Hersteller, auch wenn sie keine Kunden von ihm sind, das Schadprogramm mit dem Kaspersky Virus Removal Tool zu identifizieren. Administratoren legt Kaspesky nahe, die die IP-Adressen 184.82.162.163 und 184.22.103.202 zu blockieren: Netzwerk-Traffic zu diesen Adressen sei ein Hinweis darauf, dass das eigene Netz infiziert

via Virus “Dorifel” verschlüsselt Word- und Excel-Dokumente | ITespresso.de

Verschlüsselte Dateien entschlüsseln:
http://www.surfright.nl/nl/support/dorifel-decrypter