| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner Troj/Dloader-MKWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
07.05.2005, 09:06
| #1 |
| |  Trojaner Troj/Dloader-MK Habe mir folgenden Trojaner eingehandelt: Name Troj/Dloader-MK Typ Trojaner Anfällige Betriebssysteme Windows Nebeneffekte Lädt Code aus dem Internet herunter Installiert sich in der Registrierung Alias Trojan-Downloader.Win32.Agent.bq Downloader-XN TROJ_U48.A Troj/Dloader-MK ist ein Downloader-Trojaner für die Windows-Plattform. Sobald er installiert ist, zeigt der Trojaner eine gefälschte Meldung mit dem Titel "Windows Security Center" und dem Text "WARNING: Windows Firewall detected suspicious network activity on your computer. Malicious software codes try to steal your privacy information, such as credit card numbers, electronic mail accounts, financial data or passwords." an. Wenn der Anwender auf die "Yes"-Schaltfläche klickt, öffnet Troj/Dloader-MK den Internet Explorer auf einer remoten Suchmaschinen-Website. Klickt der Anwender auf die "No"-Schaltfläche, schließt sich die Meldung. Unabhängig von der gewählten Option installiert der Trojaner danach ein Shell-Tray-Symbol, das eine Erläuterung mit folgender Meldung enthält: 'Your computer might be at risk - Your virus protection status is bad - Spyware Activity Detected. Click this balloon to fix this problem' Sobald auf den Ballon geklickt wird, erzeugt Troj/Dloader-MK einen Internet Explorer Prozess, der versucht, sich mit einer remoten Website zu verbinden und eine Microsoft Windows Html Help Data Datei (CHM) herunterzuladen. Der Trojaner versucht außerdem, Dateien heimlich von anderen remoten Websites herunterzuladen und zu starten. Sophos Testversion lässt sich leider nicht installieren! Wer kann mir helfen. Wahrscheinlich müssen die Einträge aus der Registrierung gelöscht werden. Dank im voraus |
| Themen zu Trojaner Troj/Dloader-MK |
| codes, credit, datei, dateien, detected, explorer, firewall, gelöscht, help, html, internet, internet explorer, lädt, microsoft, problem, prozess, security, security center, software, spyware, starten., suchmaschine, trojaner, träge, virus, warning, windows, windows firewall, windows security, your computer might be at risk, your privacy, öffnet |
Baum-Darstellung