Trojan.Banker.KZQ - Virensignatur

Symptome :

Technische Beschreibung:

Banker.KZQ ist ein Trojaner, der unscheinbar und harmlos wirkt, aber den Computer angreift und ihn beschädigt.

Er behält die Informationen, die vom User eingegeben oder gespeichert werden (z.B. Tastenanschläge um Informationen über Home-Banking zu erfahren, Passwörter oder andere vertrauliche Informationen) und bedroht somit die Privatsphäre.
Die Information wird an einen entfernten User gesendet. Dies geschieht per Email, FTP etc.

• Im lokalen Netzwerk: Er erzeugt eine große Menge von Netzwerkaktivitäten und somit entsteht ein Geschwindigkeitsnachlass bei der Datenübertragung.

Der Sicherheitsmodus des Computers wird verringert:
Der Virus beendet Prozesse, die zu Sicherheits-Tools gehören, wie beispielsweise Antivirus-Programme und Firewalls. So ist der Computer wehrlos gegenüber Angriffen anderer Malware. Der Sicherheitsmodus des Computers wird gesenkt, die Sicherheitseinstellungen des Internet Explorers werden verändert. Der Angreifer wird benachrichtigt, dass der Computer von nun an für seine heimtückischen Zwecke genutzt werden kann.

Banker.KZQ verbreitet sich nicht von allein. Dafür ist das Einwirken vom User notwendig. Verbreitet wird der Virus also hauptsächlich durch Disketten, CD-ROMs, Emails mit Anhang, Internetdownloads, Dateien übertragen durch FTP, IRC Channels, P2P File Sharing Netzwerke etc.

Banker.KZQ erlaubt es Hackern, in den Computer einzudringen und gefährliche Aktionen durch zu führen, wie beispielsweise das Erfassen von Screenshots, das Stehlen von persönlichen und vertraulichen Daten usw.

Er behält die Informationen, die vom User eingegeben oder gespeichert werden und bedroht somit die Privatsphäre.
• z.B. Tastenanschläge um Informationen über Home-Banking zu erfahren, Passwörter oder andere vertrauliche Informationen
Die Information wird an einen entfernten User gesendet. Dies geschieht per Email, FTP etc.

Im lokalen Netzwerk wird ein Zurückgang der Produktivität beobachtet
• Der Virus erzeugt eine große Menge von Netzwerkaktivitäten und somit entsteht ein Geschwindigkeitsnachlass bei der Datenübertragung.

Der Sicherheitsmodus des Computers wird verringert:
• Der Angreifer wird benachrichtigt, dass der Computer von nun an für seine heimtückischen Zwecke genutzt werden kann.
• Der Virus beendet Prozesse, die zu Sicherheits-Tools gehören, wie beispielsweise Antivirus-Programme und Firewalls. So ist der Computer wehrlos gegenüber Angriffen anderer Malware.
• Die Sicherheitseinstellungen des Internet Explorers werden verändert, der Sicherheitsmodus wird verringert.

Entfernung:

[ Zurück zum Anfang ]