Vor kurzem hat ein neuer Trojaner namens "Disker" bzw. "Disker64" einen Weg auf den ein oder anderen heimischen Computer gefunden. Doch was ist so gefährlich, an dem Schädling? Der Trojaner speichert eure Accountdaten (Battle.Net Nutzername und Passwort), sowie eure 8-stellige Ziffer eures Authenticators. Dabei spielt es keine Rolle, ob ihr über einen physischen oder einen mobilen Authenticator verfügt. Doch wie werden Betroffene diesem Problem Herr?
Zuerst müsst ihr eine MSInfo Datei erstellen:
Nun müsst ihr nur noch nach dem Trojaner suchen, mit dem folgenden, von Blizzard preisgegebenen Befehlen (je nachdem, ob ihr eine 32-bit oder 64-bit Version von Windows verwendet)
Disker rundll32.exe c:\users\name\appdata\local\temp\w_win.dll,dw Name-PC\Name Startup
Disker64 rundll32.exe c:\users\name\appdata\local\temp\w_64.dll,dw Name-PC\Name Startup
Der Trojaner kann allerdings erst gefunden werden, wenn World of Warcraft aktiviert wurde. Startet also das Spiel, sucht - wie oben beschrieben - nach dem Trojaner und löscht ihn gegebenenfalls. Ein Virenprogramm konnte den Trojaner bisher nicht finden, Benutzer von Mac-Systemen sind von dem Trojaner nicht betroffen.
Quelle: Offizieller Foreneintrag