Werbetrojaner statt Hilfsangebot
Datum 16.07.2008 | Kategorien Internet, Sicherheit
Ein neuartiger Trojaner ist im umlauf der sich als Fahrschule.exe oder Bewerbungstipps-Setup.exe und ähnliche Begriffe tarnt. Nach Ausführung dieser Datei wird im Windowsordner ein eigenes Verzeichnis angelegt, weleches unter anderem eine host.exe enthält. Diese Datei wird nach jedem Systemstart ausgeführt und ändert offensichtlich die Hostdatei von Windows die vor Aufruf einer Webseite immer abgerufen wird.
Bevor nun die eigentliche Seite aufgerufen ist, wird man zuerst mit einem ausländischen Proxy verbunden der auf der entsprechenden Seite anschließend Werbeeinblendungen tätigt. Zusätzlich können durch die Proxyverbindung sämtliche übertragene Daten wie Passwörter mitgelesen werden.
