| Bezeichnung |
Name |
Typ |
| Qhost.HU |
Trojan.Qhost.HU |
Trojaner |
| Schaden |
Entdeckt |
Ermittelt |
| Niedrig |
27.04.2008 |
27.04.2008 |
| Größe |
Verbreitung |
Noch unterwegs |
| |
gering |
Ja |
| Andere Namen |
| |
|
|
 |
Symptome :
|
Der Virus erreicht den Computer indem er sich als Video ausgibt, welches die letzten Bilder eines Journalisten vor seinem Tod enthalten soll. Sein Ziel ist es, vertrauliche Informationen über Bankdaten zu stehlen. Jedoch verbreitet sich der Virus nicht von allein.Qhost.HU ist ein Trojaner, der vertrauliche Informationen über Bankdaten
stielt. Dafür werden User getäuscht und geben ihre Bankdaten auf einer
imitierten Internetseite ein.
Der Trojaner erreicht den Computer durch eine Datei mit dem Icon des Windows
Media Player. Er gibt sich als Video aus, welches die letzten Bilder eines Journalisten
vor seinem Tod enthalten soll.
Trotzdem verbreitet sich der Virus nicht von allein.
|
Technische Beschreibung:
|
Qhost.HU ist nicht einfach zu erkennen, da weder Nachrichten oder Warnungen
anzeigt werden, die darauf hinweisen, dass der Virus den Computer erreicht hat.
Wirkungen:
Qhost.HU führt folgende Aktionen durch:
• Er erreicht den Computer indem er sich als Video ausgibt, welches die
letzten Bilder eines Journalisten vor seinem Tod enthalten soll.
• Wird der Virus geöffnet, wird man mit der Internetseite verbunden,
auf der man die Notiz bezüglich des Journalisten lesen und das Video sehen
kann.
• Nach dem Lesen der Notiz und dem Sehen des Videos, wird Qhost.HU auf
dem Computer installiert.
• Sein Ziel ist es, vertrauliche Informationen über Bankdaten zu
stehlen.
• User werden getäuscht und geben ihre Bankdaten auf einer imitierten
Internetseite ein.
• So kann der Trojaner jegliche Information stehlen, die die User eingeben.
Ansteckungstaktik:
Qhost.HU erstellt eine Kopie von sich in dem Verzeichnis, in dem er ausgeführt
wurde.
Qhost.HU verändert das Archiv ‚Hosts’. Während dieser
Veränderung, werden die ursprünglichen Banking-Internetseiten umadressiert
und der User wird zu Seiten geleitet, die die Originale imitieren.
Qhost.HU erstellt folgende Einträge im Windowsverzeichnis:
• HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
%zufälliges Verzeichnis% = %zufälliger Dateienpfad%
Wobei %zufälliges Verzeichnis% ein zufälliger Name der Kopie des Trojaners
ist und %zufälliger Dateienpfad% ist das Verzeichnis, in dem er ausgeführt
wurde.
Durch diese Veränderungen wird festgelegt, dass Qhost.HU immer aktiviert
wird, wenn Windows gestartet wird.
|
Entfernung:
|
In unserer Bereich der free
Downloads haben wir eine Rubrik geschaffen für kostenlose Removal Tools. Hier
Trojan.Qhost.HU Removal Tool
suchen & downloaden oder hier
zum Forum um Hilfe zu bekommen
[ Zurück zum Anfang ]
|
|
 |
aktuelle Viren
Meldungen |
|
|
|
weitere Dienste |
|
|
|
