image

Nieuwe virus-achtige AdWare ontdekt

vrijdag 11 februari 2005, 08:27 door Redactie, 2 reacties

Al enige tijd geleden hadden onderzoekers van Kaspersky Labs AdWare ontdekt dat zich gedroeg als een virus. Het infecteerde bestanden en was lastig te verwijderen. Inmiddels is de volgende generatie van deze "AdWare virussen" ontdekt. Ze behoren tot Virus.Win32.Bube familie en downloaden AdWare en Trojaanse paarden, zoals AdWare.ISearch.d, Trojan-Clicker.Win32.Agent.bn, Trojan.Win32.LowZones.ai en PornWare.Dialer.Salc. De AdWare virussen infecteren explorer.exe, waardoor het verwijderen zeer lastig is, aangezien explorer.exe als een belangrijk Windows proces gezien wordt. Om verwijdering te voorkomen wordt ook system restore uitgeschakeld en probeert men de algemene security te verlagen. Het probleem kan zeer gecompliceerd worden, doordat veel scanners toegang tot een geinfecteerde explorer.exe niet toestaan. (Kaspersky Labs)

Reacties (2)
07-11-2005, 23:03 door Anoniem
Trojan-Clicker.Win32.Small.bt .....ook zo'n ........!!!!
Hebben is houden.
10-11-2005, 15:20 door Anoniem
Trojan-Clicker.Win32.Small.bt ontdekt en in quaranaine geplaatst met E
TRUST PestPatrol, waarbij Internet Explorer afsluit. Bij heropenen Internet
Explorer onmiddellijk terug gedetecteerd (active protection)
Na verwijdering werkt Internet Explorer niet meer!
Na herinstallatie WIN XP HOME SP2 ook onmiddellijk terug! Weet iemand
raad? Dank bij voorbaat.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.