Gegen den kürzlich aufgetauchten PGPCODER.A Wurm gibt es jetzt ein Gegenmittel. Der Wurmwar zwar wenig verbreitet, aber dafür umso gemeiner. Er verschlüsselte Dateien auf dem infizierten PC und die Opfer konnten die Dateien nicht mehr öffnen. Der Autor des Trojaners botgegen Geld einen Schlüssel zum Dechiffrieren an. Doch jetzt gibt es ein kostenloses Gegenmittel.
Daniel Pérez ÃÂlvarez hat den Code geknackt und stellt nun kostenlos sein Programm zur Verfügung. Mit diesem kann man die Daten wieder entschlüsseln. Dabei ist derCode des Programms ganz einfach:
char x = 0x3A;
…
for (i = 0; i < BUFF_SIZE; i++) {
Ã’Â Ã’Â buffer[i] = buffer[i] – x;
Ã’Â Ã’Â x = (x * 0x25) + 0x5C;
}
Auf heise.de kann man das Programm mit Genehmigung des Autors herunterladen. Das dort angebotene ZIP-Archiv enthält den C-Quellcodesowie übersetzte Versionen für Linux und Windows. Nähere Informationen gibt es hier: heise.de
Weitere Hilfe: Informationen zum Trojaner
Quelle: Heise Online