|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Trojan.Bamer.B
Alias: Troj/Bamer-B, TrojanSpy.Win32.Delf.ar
Trojan.Bamer.B stiehlt Kennwörter.
Folgender Registrierungseintrag wird erstellt:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
MSTray = %system32%\rundll.exe
Folgende Files werden angelegt:
azip32.dll
rundll32.exe
rundll32.dll
rundll.exe
rundll.dll
regxp.reg
Trojan.Bamer.B ändert einige Sicherheitseinstellungen, welches das Stehlen der Passwörter
erleichtert, und modifiziert folgende Registrierungs-Einträge:
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\
Certificates\60ACCFF025A60665DBE4EE7C31808E307D40E649
HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\
Software Publishing\Trust Database\0\
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\(C41A1C0E-EA6C-11D4-B1B8-444553540000)
Entfernung:
Sperren Sie die System-Wiederherstellung (Windows Me/XP).
Aktualisieren Sie die Virusdefinitionen.
Löschen Sie den Wert in der Registry.
Klicken Sie in der Taskleiste auf Start|Ausführen. Geben Sie "Regedit" ein und
drücken Sie Enter. Es öffnet sich der Registrierungseditor.
Suchen Sie unter HKEY_LOCAL_MACHINE die Einträge:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
MSTray = %system32%\rundll.exe
Löschen Sie die Einträge, sofern sie existieren.
Schließen Sie den Registrierungseditor.
|
|
Linktipps: Reiseforum
|
|
|
|
