Coinvault Decryptor und Schutz vor Erpressern

Diese Schlüssel hat Kaspersky Lab erhalten und in den Coinvault Decryptor eingebaut. Das Programm benötigt die Datei „filelist.cvlst“. Sie wird normalerweise von den Erpresser-Trojanern erstellt und enthält Informationen über alle verschlüsselten Dateien. Wenn sie nicht vorhanden ist, empfiehlt Kaspersky Lab alle verschlüsselten Dateien in einen Ordner zu kopieren und dort die Entschlüsselung mit dem Decryptor zu probieren. Die Option dazu findet sich unter „Change parameters, Folder with encrycted files“.

In der Regel geht eine Infektion mit einem Erpresser-Trojaner aber nicht so glimpflich aus. Anwender sollten unbedingt ein Backup ihrer Daten erstellen und dieses nicht permanent mit dem PC verbunden lassen. Auch die Verwendung moderner Antivirensoftware ist in der Regel zu empfehlen. Ausserdem sollten das Betriebssystem sowie der Browser stets aktuell gehalten und sicher konfiguriert werden. Besondere Vorsicht ist zudem beim Empfang von Mails geboten, weil darüber die meisten Schädlinge verbreitet werden. Gegen den schlimmsten Erpresser-Trojaner, Cryptowall 3.0, ist bislang aber noch kein Kraut gewachsen.