THEMEN



freenet.de
T-DSL
DSL Vergleich
Regierungsseiten mit Adware verseucht
Veröffentlicht am Friday, 12.October 2007 von Redaktion


Das IT-Sicherheitsunternehmen Secure Computing warnt vor zahlreichen eigentlich vertrauenswürdigen .edu und .gov-Webseiten die mit Adware-Trojanern infiziert worden sind. Dabei handelt es sich um den gefährlichen Adware-Trojaner ZLOB deren Programmierer nach wie vor unbekannt sind.



Es gibt eine .edu-Webseite die die vermeintlich erotische Inhalte speichert. Doch in Wirklichkeit ist diese Internetpräsenz nur mit zahlreichen erotischen Suchbegriffen ausgestattet worden wodurch die Suchmaschinen diese Webseite als Sexseite bei Suchanfragen auflisten.

„Unser Technology Lab ist bei einer Reihe von ZLOB-verseuchten Webseiten auf verschleierten JavaScript Code gestoßen. Dieser generiert ein verstecktes IFrame, das eine Verbindung zu einer Seite, die unter anderem einen MDAC Exploit nutzt, herstellt. Surfer im Internet müssen also nicht mehr manuell das Downloaden eines Files erlauben, um sich das aggressive ZLOB einzufangen.", erklärte Frank Kölmel der Sales Director bei Secure Computing ist.

Wenn ein Surfer auf den Link zur .edu-Webseite folgt dann landet er auf einer Erotikseite die mit Sexvideos lockt. Damit diese Videos abgespielt werden erfordert es angeblich einen Codec, der heruntergeladen werden muss.

Doch nach dem Download wird der eigene Rechner mit dem Adware-Trojaner ZLOB infiziert. Der Trojaner verbreitet sich mittlerweile selbst und ist auf infizierten Rechnern unter der Datei calc.exe erkennbar. Zur Speicherung verwendet er die Datei sys.exe im Laufwerk C und installiert sich anschließend.






letzten News

  Bankkunden werden am eigenen PC via Webcam ausspioniert
  Norton 2013er Versionen stehen als Betaversion bereit
  Neue Phishing Mails locken mit Steuererstattung
  Trojaner Tatanga hat Bankkunden im Visier
  Angriff seitens Anonymous auf US-Justizministerium

Kommentar:
Kommentare werden erst geprüft und dann freigeschaltet.

erlaubter HTML Code:
<b> <i> <em> <br> <strong> <blockquote> <tt> <li> <ol> <ul>
Security Code Security Code
  VIREN TICKER
weitere Informationen:
Anti Virus Scan
uninstall Norton Anti Virus