 |
Technische Beschreibung:
|
Qhost.HU ist nicht einfach zu erkennen, da weder Nachrichten oder Warnungen
anzeigt werden, die darauf hinweisen, dass der Virus den Computer erreicht hat.
Wirkungen:
Qhost.HU führt folgende Aktionen durch:
• Er erreicht den Computer indem er sich als Video ausgibt, welches die
letzten Bilder eines Journalisten vor seinem Tod enthalten soll.
• Wird der Virus geöffnet, wird man mit der Internetseite verbunden,
auf der man die Notiz bezüglich des Journalisten lesen und das Video sehen
kann.
• Nach dem Lesen der Notiz und dem Sehen des Videos, wird Qhost.HU auf
dem Computer installiert.
• Sein Ziel ist es, vertrauliche Informationen über Bankdaten zu
stehlen.
• User werden getäuscht und geben ihre Bankdaten auf einer imitierten
Internetseite ein.
• So kann der Trojaner jegliche Information stehlen, die die User eingeben.
Ansteckungstaktik:
Qhost.HU erstellt eine Kopie von sich in dem Verzeichnis, in dem er ausgeführt
wurde.
Qhost.HU verändert das Archiv ‚Hosts’. Während dieser
Veränderung, werden die ursprünglichen Banking-Internetseiten umadressiert
und der User wird zu Seiten geleitet, die die Originale imitieren.
Qhost.HU erstellt folgende Einträge im Windowsverzeichnis:
• HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
%zufälliges Verzeichnis% = %zufälliger Dateienpfad%
Wobei %zufälliges Verzeichnis% ein zufälliger Name der Kopie des Trojaners
ist und %zufälliger Dateienpfad% ist das Verzeichnis, in dem er ausgeführt
wurde.
Durch diese Veränderungen wird festgelegt, dass Qhost.HU immer aktiviert
wird, wenn Windows gestartet wird.
|
Entfernung:
|
In unserer Bereich der free
Downloads haben wir eine Rubrik geschaffen für kostenlose Removal Tools. Hier
 Trojan.Qhost.HU Removal Tool
suchen & downloaden oder hier
zum Forum um Hilfe zu bekommen
[ Zurück zum Anfang ]
|
