Trojan.Lineage.IBA - Virensignatur

Symptome :

Technische Beschreibung:

Lineage.IBA ist ein Trojaner, der unscheinbar und harmlos wirkt, aber den Computer angreift und ihn beschädigt.
Bestimmte Informationen, die vom User eingegeben oder gespeichert werden, sichert der Virus, beispielsweise Passwörter, die von bestimmten Windows Services gespeichert werden. Dabei handelt es sich um einen Eingriff in die Privatsphäre des Users.
Diese Informationen werden dann per Email, FTP etc. an einen entfernten User geschickt.

Der Virus nutzt heimliche Techniken, um nicht vom User entdeckt zu werden:
• Der Virus bricht Prozesse ab, die in Zusammenhang mit bestimmten Sicherheits-Tools stehen, wie beispielsweise Antivirus-Programme und Firewalls.
• Der Virus löscht die Datei, die ihn nach seiner Installation aktiviert hat.

Lineage.IBA verbreitet sich nicht von allein. Dafür ist das Einwirken vom User notwendig. Verbreitet wird der Virus also hauptsächlich durch Disketten, CD-ROMs, Emails mit Anhang, Internetdownloads, Dateien übertragen durch FTP, IRC Channels, P2P File Sharing Netzwerke etc.

Wirkungen:
Der Virus erlaubt es Hackern, einen entfernten Zugriff auf den betroffenen Computer zu haben und Aktionen auszuführen, die das Vertrauen des Users gewinnen und die Aufgaben des Computers behindern.

Der Virus nutzt heimliche Techniken, um nicht vom User entdeckt zu werden:
• Der Virus bricht Prozesse ab, die in Zusammenhang mit bestimmten Sicherheits-Tools stehen, wie beispielsweise Antivirus-Programme und Firewalls. So wird sicher gestellt, dass diese Programme den User nicht vor Malware warnen können.
• Der Virus löscht die Datei, die ihn nach seiner Installation aktiviert hat.

Bestimmte Informationen, die vom User eingegeben oder gespeichert werden, sichert der Virus:
• Passwörter, die von bestimmten Windows Services gespeichert werden.
Die erhaltene Information wird dann an einen entfernten User per Email, FTP etc. geschickt.

Entfernung:

[ Zurück zum Anfang ]