 |
Technische Beschreibung:
|
MalwareAlarm führt die folgenden Aktionen aus:
Er scannt den betroffenen Computer
Er warnt den User vor nicht vorhandenen (also angeblichen) Vireninfektionen
Bei dem Versuch, diesen angeblichen Virenfund dann mittels dieses Programms
zu entfernen bekommt der User die Mitteilung, dass dieses Produkt erst einmal
gekauft werden muss.
Wenn das Produkt nicht sofort gekauft wird, dann meldet sich diese Adware von
Zeit zu Zeit selbst mit dem Hinweis, dass eine erneute Infektion gefunden wurde
und nun aber bitte das Produkt gekauft werden soll.
Art der Infektion:
MalwareAlarm generiert die folgenden Dateien in einem extra Unterordner namens:
MALWAREALARM unterhalb des "Programme" Ordners. Sprich C:/ Programme
/ MALWAREALARM. Darin befinden sich die Dateien:
MALWAREALARM.EXE - eine Kopie von sich selbst.
MALWAREALARM0.DLL, MALWAREALARM0.MA, MALWAREALARM1.DLL, MALWAREALARM1.MA, MALWAREALARM2.DLL,
MALWAREALARM3.DLL, MALWAREALARM.LIC und UNINSTALL.EXE
MalwareAlarm generiert den folgenden Eintrag in der Windows Registry:
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Run
MalwareAlarm = c:\Programme\MalwareAlarm\MalwareAlarm.exe
Bei diesem Eintrag versucht MalwareAlarm sich selbst immer dann mit zu starten,
alsbald auch Windows geladen wird.
in Zusammenarbeit mit Panda-Software.de
[ Zurück zum Anfang ]
|
