Blizzard warnt vor dem Trojaner Disker beziehungsweise Disker64. Im WoW-Forum berichtet ein Mitarbeiter des Kundendienstes, dass die Schadsoftware sowohl die Account-Daten als auch einen aktiven Authenticator-Code abfängt. Antivirenprogramme würden bei Disker derzeit noch nicht anschlagen. Mit einer MSInfo-Datei sucht ihr euer System nach dem Trojaner ab.
Im Forum von World of Warcraft warnt Blizzard derzeit vor einem Trojaner. Die Schadsoftware namens Disker beziehungsweise Disker64 soll in Echtzeit arbeiten und sowohl Account-Daten als auch einen aktiven Authenticator-Code abfangen. Die Daten werden so schnell übertragen, dass auch mit einem Authenticator geschützte Accounts gehackt werden können. Antivirenprogramme würden Disker beziehungsweise Disker64 aktuell noch nicht erkennen, wie ein Mitarbeiter des Blizzard-Kundendienstes weiter ausführt.
Ferner wird Nutzern, deren Battle.net-Account vor kurzem gehackt wurde, geraten, den Trojaner auf ihrem System zu suchen. Das funktioniert beispielsweise mit einer MSInfo-Datei. Dafür drückt ihr gleichzeitig die Windowstaste und R. Gebt im sich anschließend öffnenden Fenster MSInfo32 ein und bestätigt mit Enter. Danach klickt ihr auf "Datei" und schließlich "Exportieren". Speichert die Datei zum Beispiel auf eurem Desktop ab. In der Startup-Sektion sucht ihr anschließend nach "Disker" oder "Disker64". Berichtet wird, dass die Zeilen wie folgt ausschauen:
- Disker rundll32.exe c:Sers\name\appdataocal\temp\w_win.dll,dw Name-PC\Name Startup
- Disker64 rundll32.exe c:Sers\name\appdataocal\temp\w_64.dll,dw Name-PC\Name Startup
Wurde der Trojaner nicht aktiviert, soll er sich nicht finden lassen. Sofern kein Disker-Eintrag in der MSInfo-Datei hinterlegt wurde, dürfte euer System nicht vom Trojaner befallen sein. Aktuelle Antivirenprogramme würden Disker noch nicht erkennen. Demnach sei es die sicherste Variante, das System komplett neu aufzusetzen, um Disker loszuwerden. Wie der Trojaner konkret verbreitet wird, ist derzeit nicht bekannt. Den Thread zum Disker-Trojaner findet ihr unter diesem Link.
