Nieuws
image

Virusachtige-spyware licht gebruikers op

vrijdag 10 juni 2005, 14:05 door Redactie, 9 reacties

Virusonderzoekers van het Spaanse PandaLabs hebben een nieuw soort spyware ontdekt dat bestanden kan infecteren en het functioneren ervan kan beinvloeden. De kwaadaarige applicatie, dat onder de naam Smitfraud bekend staat, wordt via het spyware programma CWS.EXE op de computer geinstalleerd. CWS wordt op veel kwaadaardige websites gebruikt voor het verspreiden van malware.

Eenmaal op het systeem, installeert Smitfraud een antispyware applicatie genaamd PSGuard. Het maak tevens verschillende bestanden aan. Een van deze bestanden, oleadm32.dll, is een kopie van het systeembestand wininet.dll. Dit bestand wordt geinfecteerd met het W32/Smitfraud.A virus, en probeert het originele bestand te vervangen wanneer de computer opnieuw wordt opgestart. Ook wordt er een bestand met de naam wp.bmp aangemaakt, een afbeelding die lijkt op een blauw scherm, en laat een bericht zien dat de computer met spyware is besmet. Gebruikers wordt dan aangeraden om de computer te scannen met een programma dat het probleem kan verhelpen. Als de gebruiker PSGuard draait wordt het virus gevonden, maar om het te verwijderen moet men de software aanschaffen en registreren.

Reacties (9)
10-06-2005, 14:18 door Anoniem
Likt me een gevalletje afpersing
10-06-2005, 16:59 door Anoniem
oud nieuws in een ander jasje...
10-06-2005, 23:56 door G-Force
Ja, maar je zal het maar binnen krijgen!
12-06-2005, 20:44 door Anoniem
het lijkt me dat PSGaurd's maker(s) hier iets mee te maken
heeft omdat
Door Redactie[/]
...Als de gebruiker PSGuard draait wordt het virus gevonden,
maar om het te verwijderen moet men de software aanschaffen
en registreren.[/quote]
wat denken jullie???
13-06-2005, 14:50 door Anoniem
scherp van jou
24-07-2005, 19:19 door Anoniem
maarre oplossing?
03-08-2005, 08:45 door Anoniem
Door Anoniem
het lijkt me dat PSGaurd's maker(s) hier iets mee te maken
heeft omdat
Door Redactie[/]
...Als de gebruiker PSGuard draait wordt het virus gevonden,
maar om het te verwijderen moet men de software aanschaffen
en registreren.[/quote]
wat denken jullie???[/quote]Het komt via hitmanpro binnnen dit niet gebruiken.
[email]m.ausems@hetnet.nl[/email]
03-08-2005, 08:50 door Anoniem
psguard komt via hitmanpro binnen.dit niet installeren.
zoeken naar psguard dan gevonden files verwijderen en de geinstalleerde
programmas door hitmanpro verwijderen.
Maarten
[email]m.ausems@hetnet.nl[/email]
12-08-2005, 19:22 door Anoniem
Hoe krijg ik psguard weer van m'n desktop ? Windows XP desktop is weg
en is nu zwart met melding dat m'n pc ge-infecteerd is e.d. ga naar
psguard. Als je dit doet krijg je een Demo en om de (3) virussen te
verwjderen moet je natuurlij betalen, stelletje oplichters. Ik gooi hitmanpro
direct van m'n computer (dacht dat het een goed programma was). Ik kan
overigens alles nog alleen m'n desktop is aangetast. Weet iemand de
oplossing hiervoor ??
[email]pires2@wanadoo.nl[/email]
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search