w32.Lineage.HZN - Virensignatur

Symptome :

Technische Beschreibung:

Lineage.HZN ist ein Trojaner, der unscheinbar und harmlos wirkt, aber den Computer angreift und ihn beschädigt.
Bestimmte Informationen, die vom User eingegeben oder gespeichert werden, sichert der Virus, beispielsweise Passwörter, die von bestimmten Windows Services gespeichert werden. Dabei handelt es sich um einen Eingriff in die Privatsphäre des Users.

Der Virus nutzt heimliche Techniken, um nicht vom User entdeckt zu werden:
• Der Virus bricht Prozesse ab, die in Zusammenhang mit bestimmten Sicherheits-Tools stehen, wie beispielsweise Antivirus-Programme und Firewalls.
• Der Virus löscht die Datei, die ihn nach seiner Installation aktiviert hat.

Lineage.HZN verbreitet sich nicht von allein. Dafür ist das Einwirken vom User notwendig. Verbreitet wird der Virus also hauptsächlich durch Disketten, CD-ROMs, Emails mit Anhang, Internetdownloads, Dateien übertragen durch FTP, IRC Channels, P2P File Sharing Netzwerke etc.

Wirkungen:
Der Virus erlaubt es Hackern, einen entfernten Zugriff auf den betroffenen Computer zu haben und Aktionen auszuführen, die das Vertrauen des Users gewinnen und die Aufgaben des Computers behindern.
Der Virus nutzt heimliche Techniken, um nicht vom User entdeckt zu werden:
• Der Virus bricht Prozesse ab, die in Zusammenhang mit bestimmten Sicherheits-Tools stehen, wie beispielsweise Antivirus-Programme und Firewalls.
• Der Virus löscht die Datei, die ihn nach seiner Installation aktiviert hat.

Bestimmte Informationen, die vom User eingegeben oder gespeichert werden, sichert der Virus:
• Passwörter, die von bestimmten Windows Services gespeichert werden.
Die erhaltene Information wird dann an einen entfernten User per Email, FTP etc. geschickt.

Entfernung:

[ Zurück zum Anfang ]