Neuer Virus löscht MP3-Dateien auf dem PC
Mehrere Hersteller von Antiviren-Software berichten aktuell von einem neuen Schadprogramm, das alle auf dem Computer gespeicherten MP3-Dateien löscht. Der als W32/Deletemp3.worm, W32.Deletemusic oder Win32/AutoRun bezeichnete Wurm agiert ähnlich wie sein „Vorgänger“ W32/Napir-B, der Mitte 2005 im Netz sein Unwesen trieb.
Betroffene PC-Benutzer müssen dennoch nicht verzagen. Das Datenrettungsunternehmen Kroll Ontrack ist in der Lage, die gelöschten MP3-Dateien zu rekonstruieren.
Bei einem infizierten System verankert sich der in Delphi programmierte Deletemp3 in Windows-Autostart, um bei jedem Neustart des Rechners wieder aktiv zu werden. Darüber hinaus deaktiviert der Schädling den Task-Manager und das Kontextmenü von Verzeichnissen im Windows Explorer. Schließlich versucht Deletemp3, alle auf dem infizierten Rechner auffindbaren MP3-Dateien zu löschen.
Es häufen sich Fälle, bei denen der Inhalt kompletter Dateiordner, in denen die Musikdateien abgelegt waren, beseitigt wurde.
Hier tritt Kroll Ontrack in Aktion. Benutzer, deren MP3-Dateien dem Wurm zum Opfer gefallen sind, können auf das Datenrettungs-Know-how des Unternehmens zurückgreifen. Kroll Ontrack ermöglicht eine in der Regel vollständige Wiederherstellung der Daten - bis auf die Dateinamen, die unter Umständen nicht mehr rekonstruiert werden können.
Für die Datenrettung stehen mehrere Optionen bereit. Vor Ort am PC kann die Datenrettungssoftware Ontrack EasyRecovery eingesetzt werden. Eine andere Möglichkeit ist die Datenrettung im Labor bei Kroll Ontrack, wozu die Datenträger mit den beschädigten Dateien eingeschickt werden müssen. Alternativ kann aber auch mit dem Dienst Ontrack Remote Datenrettung RDR über eine gesicherte Internetverbindung die Daten schnellstmöglich wiederhergestellt werden.
Quelle: Pressemitteilung der Kroll Ontrack GmbH vom 2. August 2007.
Kategorien:
Mehrere Hersteller von Antiviren-Software berichten aktuell von einem neuen Schadprogramm, das alle auf dem Computer gespeicherten MP3-Dateien löscht. Der als W32/Deletemp3.worm, W32.Deletemusic oder Win32/AutoRun bezeichnete Wurm agiert ähnlich wie sein „Vorgänger“ W32/Napir-B, der Mitte 2005 im Netz sein Unwesen trieb.
Betroffene PC-Benutzer müssen dennoch nicht verzagen. Das Datenrettungsunternehmen Kroll Ontrack ist in der Lage, die gelöschten MP3-Dateien zu rekonstruieren.
Bei einem infizierten System verankert sich der in Delphi programmierte Deletemp3 in Windows-Autostart, um bei jedem Neustart des Rechners wieder aktiv zu werden. Darüber hinaus deaktiviert der Schädling den Task-Manager und das Kontextmenü von Verzeichnissen im Windows Explorer. Schließlich versucht Deletemp3, alle auf dem infizierten Rechner auffindbaren MP3-Dateien zu löschen.
Es häufen sich Fälle, bei denen der Inhalt kompletter Dateiordner, in denen die Musikdateien abgelegt waren, beseitigt wurde.
Hier tritt Kroll Ontrack in Aktion. Benutzer, deren MP3-Dateien dem Wurm zum Opfer gefallen sind, können auf das Datenrettungs-Know-how des Unternehmens zurückgreifen. Kroll Ontrack ermöglicht eine in der Regel vollständige Wiederherstellung der Daten - bis auf die Dateinamen, die unter Umständen nicht mehr rekonstruiert werden können.
Für die Datenrettung stehen mehrere Optionen bereit. Vor Ort am PC kann die Datenrettungssoftware Ontrack EasyRecovery eingesetzt werden. Eine andere Möglichkeit ist die Datenrettung im Labor bei Kroll Ontrack, wozu die Datenträger mit den beschädigten Dateien eingeschickt werden müssen. Alternativ kann aber auch mit dem Dienst Ontrack Remote Datenrettung RDR über eine gesicherte Internetverbindung die Daten schnellstmöglich wiederhergestellt werden.
Quelle: Pressemitteilung der Kroll Ontrack GmbH vom 2. August 2007.
