RedDiamonds Dream Board Foren-Übersicht RedDiamonds Dream Board
Sims, Mineralien, Bonsai und noch vieles mehr!
 
 FAQFAQ   SuchenSuchen   MitgliederlisteMitgliederliste   BenutzergruppenBenutzergruppen   StatisticsStatistics   RegistrierenRegistrieren 
 ProfilProfil      LoginLogin 
 KarteKarte    DownloadsDownloads    Chat RaumChat Raum 
 
Intro       Portal       Index 

Achtung vor gefälschten Virenanzeigen: SpyTrooper/SpyAxe

 
Neues Thema eröffnen   Neue Antwort erstellen   Printversion    RedDiamonds Dream Board Foren-Übersicht -> Viren - Würmer - usw.
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
Zaubi
Administrator


Anmeldungsdatum: 30.04.2003
Beiträge: 1348

Wohnort: ... zu Hause

Beitrag drucken

BeitragVerfasst am: 08.12.2005, 17:41    Titel: Achtung vor gefälschten Virenanzeigen: SpyTrooper/SpyAxe Antworten mit Zitat Einzelbeitrag drucken

Etwas wissenswertes zu SpyTrooper:

Zitat:
Spyware gibt sich als Anti-Spywareprogramm aus

Bei der neuen Betrugsmasche wird eine angebliche Infektion anhand einer Warnmeldung auf dem Bildschirm vorgegaukelt und dem User empfohlen, sich ein bestimmtes Anti-Spyware Programm herunter zu laden.

(Duisburg, 14.09.2005) Social Engineering ist schon lange eine beliebte und einfache Technik, um die Rechner der Anwender zu infizieren. Publik wurde diese Art der Infektion vor allem durch den berühmten Loveletter Virus, der viele User durch einen angeblichen Liebesbrief ins Unglück stürzte. Social Engineering nutzt keine Sicherheitslücken in installierter Software aus, sondern vertraut auf die Leichtgläubigkeit der Nutzer. Die Ängste und Unwissenheit der User sind Ziel dieser Angriffstechnik.

Download von Spy-Webseite
Spytrooper ist ein gefälschtes Anti-Malware Programm, das User vor nicht existierenden Bedrohungen warnt, die natürlich nur nach dem Download der Vollversion und Bezahlung gelöscht werden können. Nach dem Kauf werden die Bedrohungen nicht länger erkannt und der Rechner ist scheinbar sauber. Spytrooper kann automatisch über verschiedene Webseiten herunter geladen werden, indem es Schwachstellen in Software ausnutzt. Ein weiterer Infektionsweg geht über ein Pop Up auf dem Bildschirm, das vor Infektionen durch Spyware auf dem Rechner warnt. Als Lösung wird dann Spytrooper angeboten, dass von der Webseite www[dot]spytrooper[dot]com herunter geladen werden könne.

Betrug durch gefälschte Seiten
Klickt der User auf OK, wird er zu einer Seite mit Spytrooper umgeleitet, der dann wie bereits erwähnt eine angebliche Malware entdeckt. Diese Malware ist jedoch eigentlich nur ein Windows Registry Eintrag. Entscheidet sich der User für Cancel, wird er zu einer gefälschten Microsoft Windows Security Center Seite geleitet, welche dann mitteilt, dass der Rechner durch Sinnaka.A infiziert wurde. Um die Information glaubwürdiger erscheinen zu lassen, werden User IP, Browser, Land und Betriebssystem angezeigt. Diese Daten sind jedoch normal von jedem User im Internet abrufbar und stellen keine spezielle Analyse dar.

Rechner können kostenlos unter www.activescan.com gescannt werden.


Quelle: http://www.telekom-presse.at/channel_software/news_20896.html

winkeee Zaubi
_________________
Engel fliegen leise!
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen AIM-Name
Zaubi
Administrator


Anmeldungsdatum: 30.04.2003
Beiträge: 1348

Wohnort: ... zu Hause

Beitrag drucken

BeitragVerfasst am: 08.12.2005, 17:50    Titel: Antworten mit Zitat Einzelbeitrag drucken

Noch ein Link mit Entfernungs-Tool:
http://www.pcwelt.de/forum/thread182799.html in dem Beitrag wird
ziemlich genau beschrieben, was man tun könnte.

winkeee Zaubi
_________________
Engel fliegen leise!
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen AIM-Name
Beiträge vom vorherigen Thema anzeigen:   
Neues Thema eröffnen   Neue Antwort erstellen   Printversion    RedDiamonds Dream Board Foren-Übersicht -> Viren - Würmer - usw. Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehe zu:  
Du kannst keine Beiträge in dieses Forum schreiben.
Du kannst auf Beiträge in diesem Forum nicht antworten.
Du kannst deine Beiträge in diesem Forum nicht bearbeiten.
Du kannst deine Beiträge in diesem Forum nicht löschen.
Du kannst an Umfragen in diesem Forum nicht mitmachen.


CBACK.DE CrackerTracker www.phpbb.de www.reddiamond.de Rubytown - Sims2 www.reddiamonds-dreams.de Forum-Banner zum mitnehmen :o)

Powered by phpBB © 2001, 2005 phpBB Group