Zwei Trojaner, die Zugangsdaten zu Online Services entwenden, und ein Wurm, der einen Trojaner installiert, waren die auffälligsten Schädlinge in den vergangenen sieben Tagen.
FormShared.A
Typ: Wurm
Größe: 325,120 Bytes
Erschienen am: 02.12.2006
Bedrohungslevel: gering
Betroffene Systeme: Windows 2003, XP, 2000, NT, ME, 98, 95
Verbreitung: Über P2P File Sharing Programme
Der Wurm FormShared.A verbreitet den Trojaner SpyForm.S über P2P File Sharing Programme, indem er seinen eigenen P2P Client einsetzt. In einem selbst erstellten Unterordner mit dem Namen „SHARED“ im Windows Adressverzeichnis legt er eine Reihe von Dateien mit falschen Datei-Bezeichnungen an, um User dazu zu verleiten, diese auf eigene Initiative zu öffnen. Die Dateien tragen folgende Namen: 4SCREENS V3.19 BY MP2K.CZIP, 4T AV V1.8 CD-VERSION FOR PALMOS.CZIP, 4T PUBLICATION 1.2 FOR PALMOS.CZIP oder 4TEAM FOR MICROSOFT OUTLOOK 2002 V1.50.0202 RETAIL.CZIP.
Banker.FOH
Typ: Trojaner
Größe: 1,636,352 Bytes
Erschienen am: 04.12.2006
Bedrohungslevel: gering
Betroffene Systeme: Windows 2003, XP, 2000, NT, ME, 98, 95
Verbreitung: Über Floppy Disks, CD-ROMs, E-Mail-Anhänge, Internet Downloads, FTP Dateiübertragungen, IRC Channels, P2P File Sharing Netzwerke, etc.
Der Trojaner Banker.FOH speichert Tastaturanschläge, die vom User eingetippt werden, um sensible Daten, wie Benutzernamen und Passwort, einzufangen. Besteht keine Internet-Verbindung während der Trojaner ausgeführt wird, wird folgende Fehlermeldung angezeigt: Socket Error # 11004.
Banbra.DMW
Typ: Trojaner
Größe: 1,389,152 Bytes
Erschienen am: 03.12.2006
Bedrohungslevel: mittel
Betroffene Systeme: Windows 2003, XP, 2000, NT, ME, 98, 95
Verbreitung: Über Floppy Disks, CD-ROMs, E-Mail-Anhänge, Internet Downloads, FTP Dateiübertragungen, IRC Channels, P2P File Sharing Netzwerke, etc.
Der Trojaner Banbra.DMW ist ein Schädling, der nur für einen einmaligen Gebrauch auf einem infizierten System ausgerichtet ist. Jedes Mal, wenn er ein System befällt, versendet er eine E-Mail mit diversen Hinweisen, wie Usernamen und Infektionszeitpunkt, an den Malware-Programmierer. Dann überwacht er den Internet Explorer, um Zugangsdaten von Kunden bekannter brasilianischer Online-Banking-Dienste zu entwenden. Wenn der Anwender auf eine dieser Seiten zugreifen möchte, öffnet Banbra.DMW eine von ihm erstellte Website, die der Original-Seite der entsprechenden Bank zum Täuschen ähnlich sieht, um die erwünschten Daten zu erhalten.
FormShared.A
Typ: Wurm
Größe: 325,120 Bytes
Erschienen am: 02.12.2006
Bedrohungslevel: gering
Betroffene Systeme: Windows 2003, XP, 2000, NT, ME, 98, 95
Verbreitung: Über P2P File Sharing Programme
Der Wurm FormShared.A verbreitet den Trojaner SpyForm.S über P2P File Sharing Programme, indem er seinen eigenen P2P Client einsetzt. In einem selbst erstellten Unterordner mit dem Namen „SHARED“ im Windows Adressverzeichnis legt er eine Reihe von Dateien mit falschen Datei-Bezeichnungen an, um User dazu zu verleiten, diese auf eigene Initiative zu öffnen. Die Dateien tragen folgende Namen: 4SCREENS V3.19 BY MP2K.CZIP, 4T AV V1.8 CD-VERSION FOR PALMOS.CZIP, 4T PUBLICATION 1.2 FOR PALMOS.CZIP oder 4TEAM FOR MICROSOFT OUTLOOK 2002 V1.50.0202 RETAIL.CZIP.
Banker.FOH
Typ: Trojaner
Größe: 1,636,352 Bytes
Erschienen am: 04.12.2006
Bedrohungslevel: gering
Betroffene Systeme: Windows 2003, XP, 2000, NT, ME, 98, 95
Verbreitung: Über Floppy Disks, CD-ROMs, E-Mail-Anhänge, Internet Downloads, FTP Dateiübertragungen, IRC Channels, P2P File Sharing Netzwerke, etc.
Der Trojaner Banker.FOH speichert Tastaturanschläge, die vom User eingetippt werden, um sensible Daten, wie Benutzernamen und Passwort, einzufangen. Besteht keine Internet-Verbindung während der Trojaner ausgeführt wird, wird folgende Fehlermeldung angezeigt: Socket Error # 11004.
Banbra.DMW
Typ: Trojaner
Größe: 1,389,152 Bytes
Erschienen am: 03.12.2006
Bedrohungslevel: mittel
Betroffene Systeme: Windows 2003, XP, 2000, NT, ME, 98, 95
Verbreitung: Über Floppy Disks, CD-ROMs, E-Mail-Anhänge, Internet Downloads, FTP Dateiübertragungen, IRC Channels, P2P File Sharing Netzwerke, etc.
Der Trojaner Banbra.DMW ist ein Schädling, der nur für einen einmaligen Gebrauch auf einem infizierten System ausgerichtet ist. Jedes Mal, wenn er ein System befällt, versendet er eine E-Mail mit diversen Hinweisen, wie Usernamen und Infektionszeitpunkt, an den Malware-Programmierer. Dann überwacht er den Internet Explorer, um Zugangsdaten von Kunden bekannter brasilianischer Online-Banking-Dienste zu entwenden. Wenn der Anwender auf eine dieser Seiten zugreifen möchte, öffnet Banbra.DMW eine von ihm erstellte Website, die der Original-Seite der entsprechenden Bank zum Täuschen ähnlich sieht, um die erwünschten Daten zu erhalten.
