Verschlüsselungs-Trojaner neue Varainte

[Guest]

[Tristan0511]

Wie die meisten mittlerweile mitbekommen haben ist wieder ein neuer Trojaner im Umlauf.
Bisher ist noch nicht klar wie Dateien verschlüsselt werden.
Bei einem Scan mit Comodo Premium ist mir aufgefallen das dort die verschlüsselten Namen und die Original-Dateinamen angezeigt werden.

Code:

Suspicious[at]#26i34lyrtu677 D:\Eigene Dateien\AEqyOsUsAQuxTjjO|Rechnung 16.05.2012.exe

Suspicious[at]#2ccosaiv5s9v3 D:\Eigene Dateien\UsejojQvtDsEnygO|DHL_tracking_document.exe

Woher hat Comodo die Informationen über die Original-Dateinamen?

Eine Antwort würde vielen Usern weiterhelfen.

[Ronny]

Das sieht aus als wehre das ein gepacktes bestand gleich ein .zip oder zo etwas, möglich mit ein Kennwort verschlüsselt.
Darum kann Comodo rein schauen.

[Tags:]