Blizzard warnt vor Disker: Trojaner fängt Account-Daten und Authenticator-Code ab
Blizzard warnt vor dem Trojaner Disker beziehungsweise Disker64. Im WoW-Forum berichtet ein Mitarbeiter des Kundendienstes, dass die Schadsoftware sowohl die Account-Daten als auch einen aktiven Authenticator-Code abfängt. Antivirenprogramme würden bei Disker derzeit noch nicht anschlagen. Mit einer MSInfo-Datei sucht ihr euer System nach dem Trojaner ab.
Im Forum von World of Warcraft warnt Blizzard derzeit vor einem Trojaner. Die Schadsoftware namens Disker beziehungsweise Disker64 soll in Echtzeit arbeiten und sowohl Account-Daten als auch einen aktiven Authenticator-Code abfangen. Die Daten werden so schnell übertragen, dass auch mit einem Authenticator geschützte Accounts gehackt werden können. Antivirenprogramme würden Disker beziehungsweise Disker64 aktuell noch nicht erkennen, wie ein Mitarbeiter des Blizzard-Kundendienstes weiter ausführt.
Ferner wird Nutzern, deren Battle.net-Account vor kurzem gehackt wurde, geraten, den Trojaner auf ihrem System zu suchen. Das funktioniert beispielsweise mit einer MSInfo-Datei. Dafür drückt ihr gleichzeitig die Windowstaste und R. Gebt im sich anschließend öffnenden Fenster MSInfo32 ein und bestätigt mit Enter. Danach klickt ihr auf "Datei" und schließlich "Exportieren". Speichert die Datei zum Beispiel auf eurem Desktop ab. In der Startup-Sektion sucht ihr anschließend nach "Disker" oder "Disker64". Berichtet wird, dass die Zeilen wie folgt ausschauen:
- Disker rundll32.exe c:Sers\name\appdataocal\temp\w_win.dll,dw Name-PC\Name Startup
- Disker64 rundll32.exe c:Sers\name\appdataocal\temp\w_64.dll,dw Name-PC\Name Startup
Wurde der Trojaner nicht aktiviert, soll er sich nicht finden lassen. Sofern kein Disker-Eintrag in der MSInfo-Datei hinterlegt wurde, dürfte euer System nicht vom Trojaner befallen sein. Aktuelle Antivirenprogramme würden Disker noch nicht erkennen. Demnach sei es die sicherste Variante, das System komplett neu aufzusetzen, um Disker loszuwerden. Wie der Trojaner konkret verbreitet wird, ist derzeit nicht bekannt. Den Thread zum Disker-Trojaner findet ihr unter diesem Link.
Natürlich ist man mit einem Authenticator sicher. Die meisten Account Diebstähle funktionieren nunmal über phishing. Und da hilft er enorm. Das er keine 100% Sicherheit garantieren kann wenn dein Pc mit Schadsoftware befallen ist sollte wohl jedem vorher klar sein.
Also der Authenticator hat eigentlich damit gar nichts zu tun. Auch ohne bist du relativ sicher, wenn, ja wenn du ein 100% sicheres System haben würdest. Und 100% Sicherheit gibt es nur wenn du deinen Rechner nicht im Net angeschlossen hast. Im Internet gibt es keine 100% Sicherheit.
Also Flame mal nicht rum wenn man keine Ahnung hat.:-D
War ja Klar das so einer kommt:
Bub, dir ist schon klar was so ein Trojaner macht? Und vorallem wie der das macht?