Vorsicht, Virus! Rombertik-Trojaner legt PC lahm!

Sicherheitsexperten warnen vor einem neuen, brutalen Virus namens „Rombertik“: Die Compterzeitschrift c’t nannte ihn sogar „Virus der verbrannten Erde“: Er tarnt sich als PDF-Datei und wird hauptsächlich per Email verbreitet. Zunächst späht er den infizierten PC nur aus. Wird er aber entdeckt, löscht er den Boot-Sektor der Festplatte, so dass der PC nicht mehr normal starten kann und in einer Boot-Schleife festhängt: Er startet immer wieder und versucht, Boot-Informationen zum PC-Start zu finden.

Schafft man es trotzdem, den PC wieder zu starten (z.B. mit einer Rettungs-DVD), soll der Rombertik Virus noch versuchen, alle Daten auf der Festplatte so zu verschlüsseln, dass sie unbrauchbar werden – anschließend muss die Festplatte formatiert und alle Programme neu installiert werden, gespeicherte Daten sind in den meisten Fällen verloren.

Aber auch bis er von einem Anti-Virus Programm entdeckt wird und anschließend versucht, den PC zu löschen, ist der Trojaner schon gefährlich: Er speichert sämtliche besuchten Internet-Seiten und eingegebene Daten – das können zum Beispiel Nutzernamen und Passwörter sein, aber auch Konto- oder Überweisungs-Daten.

» Tipp: Dateinamenerweiterung einschalten: So erkannt man getarnte Viren etwas leichter

Das Finden und Entfernen des Virus ist zur Zeit mit aktuellen Anti-Virus-Programmen gefährlich, da eine Entdeckung des Rombertik Trojaners auch das Löschen aller Daten auf dem PC nach sich ziehen kann. Um den PC trotzdem zu schützen, sollte man keine Dateianhänge von unbekannten Personen öffnen und auch bei einem Klick auf einen Link in einer Email vorsichtig sein: In vielen Fällen soll die Email vorgeben, angeblich vom Windows-Hersteller Microsoft zu stammen – ein Klick auf den in der Email angegebenen Link versucht den Virus über eine Sicherheitslücke direkt auf dem PC zu installieren und diesen dann mit dem Trojaner zu infizieren.