 |
Technische Beschreibung:
|
Adware/XP-Shield ist einfach zu erkennen. Sobald es installiert wurde, zeigen
sich folgende Symptome:
• Es werden regelmäßig PopUps wie das folgende angezeigt, die
User informieren, dass ihre Computer mit Malware infiziert sind.
• Ein Icon, welches dem des Windows Security Centers sehr ähnlich
ist, wird im System Tray angezeigt.
Wirkungen:
Adware/XP-Shield ist ein Adware Programm, das sich als Windows Security Center
ausgibt, indem es Imitate des Original-Icons benutzt und so User täuscht.
Adware/XP-Shield führt folgende Aktionen durch:
• Sobald der Virus geöffnet wird, scannt er den Computer nach Bedrohungen.
• Nachdem der Scan beendet ist, zeigt er Warnungen bezüglich nicht
existierender Bedrohungen an so wie PopUps, die vor Malware auf dem Computer
warnen.
• Um diese Bedrohungen zu beseitigen, werden die User gebeten, ein bestimmtes
Programm zu kaufen.
• Dieses Programm enthält eine Datei mit Informationen über
tückische Codes, die im betroffenen Computer gefunden werden, sobald die
Untersuchung ausgeführt wurde.
• Obwohl das Programm geschlossen wurde, bleibt es im System.
• Schnelltasten werden im Start Menü und auf dem Desktop erstellt.
Ansteckungstaktik:
Adware/XP-Shield erstellt folgende Dateien im Unterordner „XP-Shield“
im Program Files Verzeichnis:
• XP-SHIELD.EXE, welche eine Kopie des Virus selbst ist.
• UNWISE.EXE.
• INSTALL.LOG.
• XP-SHIELD WEB SITE, welche eine Schnelltaste zur Internetseite ist.
Außerdem werden Schnelltasten im Start Menü und auf dem Desktop erstellt
Adware/XP-Shield erstellt folgende Einträge in der Windows Datenbank:
• HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Run
XPShield = C:\PROGRA~1\XPShield\XP-SHI~1.EXE
Mit diesem Eintrag wird sicher gestellt, dass Adware/XP-Shield immer dann aktiviert
wird, wenn Windows gestartet wird.
• HKEY_CURRENT_USER\ Software\ XPShield
Mit folgenden Untereinträgen:
AID
BV
FRT
IR100
IR101
IR102
IR103
IR104
IR105
LCT
LUD
TID
…die Informationen über das Programm enthalten, wie beispielsweise
das Datum der Installation und das Datum der letzten Analyse…
|
Entfernung:
|
In unserer Bereich der free
Downloads haben wir eine Rubrik geschaffen für kostenlose Removal Tools. Hier
 Adware.XP-Shield Removal Tool
suchen & downloaden oder hier
zum Forum um Hilfe zu bekommen
[ Zurück zum Anfang ]
|
