| Bezeichnung |
Name |
Typ |
| Adware.XP-Shield |
Adware.XP-Shield |
Adware |
| Schaden |
Entdeckt |
Ermittelt |
| Mittel |
16.05.2008 |
16.05.2008 |
| Größe |
Verbreitung |
Noch unterwegs |
| |
mittel |
Ja |
| Andere Namen |
| |
|
|
 |
Symptome :
|
Adware/XP-Shield gibt sich als das Windows Security Center aus um User zu täuschen und warnt diese vor nicht existierenden Bedrohungen in ihren Computern. Um diese zu bekämpfen, werden sie gelockt, ein bestimmtes Programm zu kaufen. Dieses kann von der Webseite der Firma, die es entwickelt hat, runtergeladen werden.Adware/XP-Shield ist ein Adware Programm, das sich als Windows Security Center
ausgibt und so User täuscht. Ihnen wird empfohlen, ein Programm zur Bekämpfung
nicht existierender Bedrohungen in ihren Computern, zu kaufen.
Adware/XP-Shield kann freiwillig von der Webseite der Firma, die es entwickelt
hat, runtergeladen werden.
|
Technische Beschreibung:
|
Adware/XP-Shield ist einfach zu erkennen. Sobald es installiert wurde, zeigen
sich folgende Symptome:
• Es werden regelmäßig PopUps wie das folgende angezeigt, die
User informieren, dass ihre Computer mit Malware infiziert sind.
• Ein Icon, welches dem des Windows Security Centers sehr ähnlich
ist, wird im System Tray angezeigt.
Wirkungen:
Adware/XP-Shield ist ein Adware Programm, das sich als Windows Security Center
ausgibt, indem es Imitate des Original-Icons benutzt und so User täuscht.
Adware/XP-Shield führt folgende Aktionen durch:
• Sobald der Virus geöffnet wird, scannt er den Computer nach Bedrohungen.
• Nachdem der Scan beendet ist, zeigt er Warnungen bezüglich nicht
existierender Bedrohungen an so wie PopUps, die vor Malware auf dem Computer
warnen.
• Um diese Bedrohungen zu beseitigen, werden die User gebeten, ein bestimmtes
Programm zu kaufen.
• Dieses Programm enthält eine Datei mit Informationen über
tückische Codes, die im betroffenen Computer gefunden werden, sobald die
Untersuchung ausgeführt wurde.
• Obwohl das Programm geschlossen wurde, bleibt es im System.
• Schnelltasten werden im Start Menü und auf dem Desktop erstellt.
Ansteckungstaktik:
Adware/XP-Shield erstellt folgende Dateien im Unterordner „XP-Shield“
im Program Files Verzeichnis:
• XP-SHIELD.EXE, welche eine Kopie des Virus selbst ist.
• UNWISE.EXE.
• INSTALL.LOG.
• XP-SHIELD WEB SITE, welche eine Schnelltaste zur Internetseite ist.
Außerdem werden Schnelltasten im Start Menü und auf dem Desktop erstellt
Adware/XP-Shield erstellt folgende Einträge in der Windows Datenbank:
• HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Run
XPShield = C:\PROGRA~1\XPShield\XP-SHI~1.EXE
Mit diesem Eintrag wird sicher gestellt, dass Adware/XP-Shield immer dann aktiviert
wird, wenn Windows gestartet wird.
• HKEY_CURRENT_USER\ Software\ XPShield
Mit folgenden Untereinträgen:
AID
BV
FRT
IR100
IR101
IR102
IR103
IR104
IR105
LCT
LUD
TID
…die Informationen über das Programm enthalten, wie beispielsweise
das Datum der Installation und das Datum der letzten Analyse…
|
Entfernung:
|
In unserer Bereich der free
Downloads haben wir eine Rubrik geschaffen für kostenlose Removal Tools. Hier
Adware.XP-Shield Removal Tool
suchen & downloaden oder hier
zum Forum um Hilfe zu bekommen
[ Zurück zum Anfang ]
|
|
 |
aktuelle Viren
Meldungen |
|
|
|
weitere Dienste |
|
|
|
