 |
Technische Beschreibung:
|
Kukuku.A ist nicht einfach zu erkennen, da weder Nachrichten oder Warnungen
anzeigt werden, die darauf hinweisen, dass der Virus den Computer erreicht hat.
Kukuku.A befällt die PE-Dateien (Portable Executable), die im betroffenen
Computer gefunden werden. Dem Code der Dateien werden andere Endungs-Codes und
eine Website angehängt.
Danach verbindet der Virus den Computer mit einer solchen Internetseite um
ein Textdatei runterzuladen. Diese Datei speichert die Webseiten, von denen
noch mehr Malware runtergeladen wird.
Die Malware lädt folgendes runter:
• Die Adware „Adsmoke“ und „Cinmus“. Diese Programme
zeigen Werbung auf dem Bildschirm des betroffenen Computers an.
• Die Trojaner Agent.ISE, Delf.AIN und QQPass.BH. Der letzte dieser Trojaner
ist dafür zuständig, Passwörter für Online Spiele zu stehlen.
Ansteckungstaktik:
Kukuku.A befällt die PE-Dateien (Portable Executable), die im betroffenen
Computer gefunden werden. Dem Code der Dateien werden andere Endungs-Codes und
eine Website angehängt.
Auf diese Weise wird sicher gestellt, dass bei der Öffnung einer solchen
tückischen Datei eine Verbindung zu der im Code der Datei gespeicherten
Internetseite hergestellt wird, von der eine Textdatei runtergeladen wird.
Außerdem verändert Kukuku.A folgende Einträge:
• HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main
Start Page = %start page established by the user%
wird zu:
HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main
Start Page = http://75<blocked>5.com/?g
Damit wird die Startseite des Internet Explorers verändert.
|
Entfernung:
|
In unserer Bereich der free
Downloads haben wir eine Rubrik geschaffen für kostenlose Removal Tools. Hier
 w32.Kukuku.A Removal Tool
suchen & downloaden oder hier
zum Forum um Hilfe zu bekommen
[ Zurück zum Anfang ]
|
