Het begint met een nep email of een vooraf geinfecteerde website, met daarin een boete van 100 euro van de Korps Landelijke Politie Diensten (KLPD), kan een vervelend virus op de computer activeren. Het KLPD virus is in verschillende talen voor bijna elk land wel gemaakt en nu is er ook een nederlandstalige versie van gesignaleerd. Andere namen in andere talen zijn o.a.: Bundespolizei (Duits), PCEU, Windows-Lizenzierung, SABAM( Belgie). Een gelijksoortige variant in Nederland is op dit moment ook het BUMA STEMRA virus.
Hoe komt dit virus binnen.
Op 2 manieren: Via een email of een geinfecteerde website. In een nep email wordt je gewaarschuwd dat er illegaal gedownloade muziek op de computer is aangetroffen. Het virus die zich vanaf een website op de computer laat infecteren komt voor zover we weten door een lek in java software.
Het KLPD virus dat via email binnenkomt zit in een bijlage of een link. Als je de link in het email bericht aanklikt, dan kan er een virus worden geinstalleerd op de computer. Dit door bovengenoemd java probleem.
De Melding:
“uw besturingssysteem is geblokkeerd voor schending van de wetten van het Koninkrijk der Nederlanden. Uw ip adres is gedetecteerd en geregistreerd.. De gebruiker van dit ip-adres gebruikt zijn computer voor het weergeven of downloaden van pornografische video bestanden met kinderpornografie, bestialiteit en geweld tegen kinderen…. Vergrendelen van uw computer is ontworpen om illegale activiteiten te voorkomen”
Hierna wordt er gesommeerd om binnen 24 uur een betaling te doen via de o.a Ukash en Paysafecard welke bij diverse tankstations en winkelketens kunnen worden aangeschaft.
Wat doet het virus:
Als het virus zich genesteld heeft op de computer dan zie je telkens onderstaand bericht op je bureaublad verschijnen. Windows zelf kan dan amper of niet meer worden gebruikt. Vaak lukt het nog wel om de PC in veilige modus te laten starten. Echter het kan ook zijn dat de computer na de infectie niet meer opstart en blijft hangen in het opstartproces.
Zie hier een voorbeeld van de KLPD melding
De Oplossing
Start de Pc op in de veilige modes dit gaat door tijdens het opstarten meerdere malen op F8 te drukken. selecteer Computer op starten in veilige modems / ga naar start/ Kies de map bureau-accessoires/Systeemwerkset/Systeem Herstel
Activeer het systeem herstel, en selecteer de datum dat de computer nog niet was besmet, zijn er geen datums beschikbaar (dit kan gebeuren bij xp dan heeft u een groot probleem) en rond het systeem herstel af.
In de meeste gevallen zal het systeem nu weer door starten en werkt windows weer normaal. In sommige gevallen is de schade die is aangericht, te groot om door systeem hertel te worden herstel.
Is dit het geval dan is er meer aan de hand en heeft u een computer expert nodig om dit op te lossen.
