Aufgepasst: Skype Virus

Heute möchte ich euch über einen Virus bzw. einen Trojaner informieren, der die Tage sein Unwesen treibt und sich via Skype verbreitet.

Verbreitung
Der Trojaner (Trojan.Win32.Jorik.Nrgot.dnd) wird durch Skype Nachrichten verbreitet. Man erhält eine Nachricht die einem sinngemäss fragt "Sind das deine Fotos?". Dazu kommt dann ein Link, welcher auf eine manipulierte Webseite führt und den Rechner infiziert. Den Virus gibt es in verschiedenen Versionen, was das ganze auch nicht wirklich vereinfacht.



Trojaner entfernen
Im offiziellen Skype Forum wird zum entfernen die Freeware Malewarebytes empfohlen. Dort findet sich auch eine kurze Anleitung, was man tun soll, falls man bereits infiziert ist. [Klick]

Der Youtubechannel SemperVideo hat ein Video zu dem Virus gemacht und wie man ihn manuell entfernt.

Was tut der Trojaner
Die Nachricht im Link lässt einem ein .ZIP File downloaden. Dieses File enthält ausführbare Dateien, die eine Hintertüre zum PC öffnen, über die der Hacker die Kontrolle über infizierte PC's übernehmen kann.
Der Trojaner kopiert sich selbst nach "%Profile%\Application Data\ ". Zudem werden in der Registry Autostart Einträge angelegt.
Da der Hacker die Kontrolle über die PC's erhält, lässt sich auch nicht genau sagen, was der Virus sonst macht. Auf jeden Fall sollte man nach der "Säuberung" des Systems alle wichtigen Passwörter ändern.

Reaktion von Skype
Ein/e Sprecher/in von Skype hat auch bereits ein Statement dazu abgegeben. Man nehme das Problem ernst und arbeite bereits an einer Lösung. Man solle Skype auf jeden Fall auf die neueste Version updaten und auch alle anderen Sicherheitslösungen auf dem PC aktuell halten. Zudem soll man verdächtige Links von Freunden nicht ohne weiteres öffnen.