GEMA virus

GEMA-virussen er en skadelig infektion der finder vej ind på din computer via en såkaldt ”drive-by”-download. Den leveres som regel af trojans og andre typer computertrusler. GEMA-virussen kategoriseres som ransomware, hvilket betyder at den tager en computer som ”gidsel” indtil brugeren betaler løsepenge. GEMA-virussen inficerer brugere der har en tysk IP-adresse. Efter inficering ”aflæser” malwaren IP-adressen og bestemmer hvilken version af ransomwaren den bør installere på den udsatte computer.

Der findes mere end en version af denne infektion. GEMA-virussen tilhører familien af Ukash-virusser, og findes i mindst 30 forskellige versioner. Disse trusler fremviser falske sikkerhedsbeskeder, som udsendes i mere end 15 forskellige lande på mere end 10 forskellige sprog. GEMA-virussen er også blot en af de få infektioner rettet mod tysktalende brugere. Udover GEMA-virussen findes også Ihr Computer wurde gesperrt!, GVU Virus, BUNDESPOLIZEI National Cyber Crimes Unite Virus med flere.

Imidlertid, på trods af at de har forskellige navne, er GEMA-virussen og andre Ukash-virussers funktion den samme – de blokerer brugerens adgang til skrivebordet ved at vise falske beskeder på skærmen. Beskederne forekommer at være legitime og komme fra en lovhåndhævningsautoritet, men dette er dog ikke tilfældet. Der må du aldrig stole på følgende besked:

Der Zugang zu Ihrem Computer wurde gesperrt.

Auf Ihrem Computer wurden illegal heruntergeladene Musikstücke ("Raubkopien") gefunden.

Der Download von urheberrechtlich geschützen Musikstücken durch das Internet oder einer Musiktauschbörse is illegal un wird gemäß #106 Urhebergesetz mit Geldstrafe oder Freiheitsstrafe von bis zu 3 Jahren bestraft.

Um die Sperre aufzuheben und weiteren Strafrechtlichen konsequenzen aus dem Weg zu gehen, sind Sie verpflichtet eine Mahngebühr in Höhe von €50,- zu bezahlen. Zahlbar durch unseren Payment-Partner Paysafecarad. Nach erfolgreicher Bezahlung wird Ihr Computer automatisch entsperrt.

Indholdet af beskeden ovenfor er ikke svært at forstå - GEMA-virussen beskylder dig for at have downloadet ulovlige musikfiler, og du står måske overfor en fængselsstraf på op til 3 år for hvad du har ”gjort”. Imidlertid tilbyder GEMA-virussen dig at gå fri, hvis du betaler en bøde på 50 euro. Dermed vil din computer og blive frigivet, men dette vil dog aldrig ske. Du må forstå at beskeden ikke er ægte og GEMA-virussen intet har med nogen lovhåndhævningsautoriteter at gøre. Den vil aldrig låse op for din computer medmindre du selv fjerner truslen:

1. Genstart din computer og tryk F8 mens systemet starter op.
2. Systemets opstartemenu vil dukke frem. Vælg Sikkerhedstilstand med netværkspræferencer og tryk Enter.
3. Når systemet er klart, gå online og download SpyHunter.
4. Installér SpyHunter og fjern GEMA-virussen.

For Windows XP:

1. Følg ovenstående skridt 1 til 3.
2. Åbn startmenuen og åbn KØR.
3. Indtast ”msconfig” og tryk Enter.
4. Når systemkonfigurationsmenuen loader, så klik på fanen Opstart og fjern markeringen fra alle programmer på listen. Klik ok og afslut menuen.
5. Genstart din computer i Normal tilstand og installér SpyHunter.
6. Kør SpyHunter og fjern GEMA-virussen fra din computer.