'Gijzelvirus' tijdig onschadelijk gemaakt

E-gold blokkeert rekening Cryzip-maker

17 maart 2006 | Remco Mourits De online betaaldienst E-gold heeft weten te voorkomen dat een oplichter mensen geld wist afhandig te maken met zijn virus Cryzip, dat bestanden van computeraars gijzelt.

Wanneer het virus een computer besmet, versleutelt het alle bestanden die het kan vinden in veelgebruikte formaten als Word, Excel, jpg en pdf. Het plaatst vervolgens een tekstbericht op de computer (auto_zip_report.txt) waarin wordt geëist dat de gebruiker 300 dollar overmaakt naar een E-gold-account, in ruil voor het wachtwoord waarmee de gekaapte bestanden kunnen worden ontsloten.

De virusmaker heeft gelukkig niet van zijn creatie kunnen profiteren. Tijdens een routinecontrole vond E-gold "verdachte rekeningen" die het onmiddellijk blokkeerde, zo liet het bedrijf in een verklaring weten. Het account van de 'gijzelnemer' bestond dus al niet meer toen het virus zijn eerste slachtoffers maakte.

Mensen die door het virus getroffen zijn, hoeven overigens niet te vrezen dat zij hun bestanden kwijt zijn. Antivirusbedrijf Sophos vond de sleutel namelijk al snel terug in het dll-bestand, dat Cryzip zelf op getroffen computers zet: C:\Program Files\Microsoft Visual Studio\VC98. Lees meer artikels over : trojan, virus

bron: ZDNet