Gizmo
|
| Verfasst am: Fr Jan 23, 2009 22:13 Titel: Trojaner Badware5 |
|
|
Der [b:f7ee719092][u:f7ee719092]Trojaner Badware5[/u:f7ee719092][/b:f7ee719092] ist unterwegs und versucht Anwendern ein falsches Windows-Update vorzugaukeln. Die E-Mail ist angeblich von Microsoft und enthält ein kritisches Sicherheits-Update. Das ist natürlich gelogen, denn niemand würde ein Update per E-Mail versenden: [b:f7ee719092][u:f7ee719092]Wer dem Link in der E-Mail folgt, erhält kein wichtiges Windows-Update, sondern einen gefährlichen Trojaner untergeschoben.[/u:f7ee719092]
[/b:f7ee719092]
Die E-Mail hat folgendes Aussehen
Betreff: [b:f7ee719092][u:f7ee719092]„Critical Microsoft Update“.[/u:f7ee719092][/b:f7ee719092]
E-Mail-Text: „You are receiving a critical update from Microsoft…”
Betroffene Betriebssysteme: Alle Windows-Versionen.
Installation auf dem System
Es werden folgende Dateien erstellt:
• %SYSDIR%\recovery.exe
• %SYSDIR%\kkk.exe – %SYSDIR%\RansomWar.txt
Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.
– [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows]
• run = %SYSDIR%\recovery.exe
So schützt Ihr euer System
Installiert das neueste Update für euer Virenscanner und seit vorsichtig gegenüber E-Mails von unbekannten Absendern – besonders gegenüber E-Mails mit Links oder mit Anhang!
also ufpasse ob ihr wirklich ein update durchführt !!!!!!
De Gizmo |
|