Was sah "BadTrans"?

Jan-Frederik Timm
0 Kommentare

User, deren Rechner wissentlich von dem derzeit sehr verbreiteten Wurm "BadTrans" befallen war, können nun mit einem kleinen Trick genau nachvollziehen, welche Informationen der Virus während seiner Wirkungszeit zu Gesicht bekommen hat.

"BadTrans" speichert alle von ihm ausgespähten Informationen in der Datei "C:windowssystemcp_25389.nls" ab. Mit dem Programm DecBad lassen sich die dort verschlüsselt abgelegten Infos dekodieren. Entwickelt wurde es vom Anti Viren Testcenter der Uni Magdeburg. Von "BadTrans" befallene Systeme lassen sich darüber hinaus mit dem kostenlosen Tool AntiBadTrans der Firma BitDefender reinigen.

🎅 Nicht vergessen: Noch bis 18.12. läuft das große Nikolaus-Rätsel 2024. Zu gewinnen gibt es zwei High-End-PCs mit Ryzen 7 9800X3D oder Core Ultra 9 285K.