Go Windows Forum
Computer News und Infos => News => Thema gestartet von: ossinator am 14. Juni 2007, 13:08:02
-
"SpreadBanker.A" stiehlt Passwörter für Online-Banking und -Spiele
Panda Software hat vor einem Wurm gewarnt, der sich in einem Youtube-Video versteckt. Der von dem Sicherheitsunternehmen auf den Namen "SpreadBanker.A" getaufte Schädling dient seinem Programmierer als Datendieb, indem er vom User eingetippte Passwörter für Online-Transaktionen bestimmter Banken (beispielsweise Citibank) und Zugangsdaten zu Onlinespielen mitprotokolliert.
Zudem führt der Virus laut Panda Software Veränderungen in der Windows Registry durch, die den Task-Manager sowie einige Sicherheitstools wie Antivirenprogramme oder Firewalls ausschalten und verschiedene Optionen im Startmenü deaktivieren. Zusätzlich verhindert er durch eine Modifizierung der Host-Datei den Zugriff auf bestimmte Webseiten, vor allem auf die von IT-Sicherheitsherstellern.
Der Wurm besteht aus zwei Komponenten: Die erste wird auf den Rechner geladen, sobald der Anwender eine Datei mit dem Namen "sexogratis" oder "crackwindowsvista" in einem Peer-to-Peer-Netzwerk öffnet. Während eine Verbindung zur Webseite von Youtube hergestellt und ein bestimmtes Video angezeigt wird, dringt die zweite SpreadBanker.A-Komponente in das infizierte System ein.
Um festzustellen, ob das eigene System mit dem Schädling infiziert ist, bietet Panda Software einen kostenlosen Online-Virenscanner (http://www.pandasoftware.com/products/activescan?NRMODE=Published&NRORIGINALURL=%2fproducts%2factivescan%2f%3fsitepanda%3dparticulares&NRNODEGUID=%7b9859722A-7EA6-4C60-9B11-0EE3DE16CB4F%7d&NRCACHEHINT=NoModifyGuest&sitepanda=particulares) an.
Quelle: pandasoftware.com