Die Virenspezialisten von Microworld warnen vor einem neuen Trojaner, der sich über Netzwerkfreigaben verbreitet. Troj/Pgpcoder heisst der Übeltäter, der nach Dateien sucht und diese enkodiert. Während die enkodierten Files unbrauchbar gemacht werden, werden die Orignal-Dateien gelöscht. Betroffen sind Dateien mit den Endungen .ASC, .DB, .DB1, .DB2, .DBF, .DOC, .HTM, .HTML, .JPG, .PGP, .RAR, .RTF, .XLS und .ZIP. In jedes Verzeichnis, in dem eine Datei enkodiert wurde, wird schliesslich die Datei ATTENTION!!!.TXT mit folgendem Inhalt geschrieben:
Some files are coded.
To buy decoder mail: [user]@yahoo.com
with subject: PGPcoder 000000000032
Anschliessend löscht sich der Trojaner selbst.
Eine genaue Beschreibung sowie ein entsprechendes Removal-Tool findet man auf der
Microworld-Website.