Neuer Trojaner WebMoney spioniert Online-Banking-Informationen aus

[Wanderratte]

Zitat aus der Pressbox

München, 02.07.2004. - WebMoney, eine neuer Trojaner, verbreitet sich weltweit in Windeseile. Er ist in der Lage Daten auszuspionieren, die Nutzer in besonders geschützten Bereichen (HTTPS-Verbindungen) bei Banken eingeben. So können Passwörter gestohlen und z.B. für das Leerräumen von Konten verwendet werden. Der Trojaner mit der genauen Bezeichnung PWS-WebMoney.gen installiert sich eigenständig bei Nutzung des Internet Explorers als BHO (Browser Helper Object). Ein BHO ist eine DLL-Datei (Dynamic Link Library, eine Bibliothek ausführbarer Funktionen oder Dateien), das geladen wird, wenn ein Browser gestartet wird. Ein BHO kann quasi uneingeschränkte Operationen ausführen. In vielen Fällen werden BHOs automatisch von schadhaften ActiveX-Controls oder anderen Features des Internet Explorers installiert um ein Installationsprogramm zu starten.

Quelle

[hezen]

Schutz vor dem Virus bieten ein Update des Explorers, aktualisierte Programme diverser Virenschutz-Unternehmen sowie ein "Ausmisten" der BHO-Applikationen. Zu diesem Zweck hält die Firma Definitive Solutions einen "BHODemon" zum kostenlosen Download bereit. Mit dem lassen sich die ansonsten unsichtbaren echten wie falschen BHO-Helferchen einzeln deaktivieren.

(Quelle: www.spiegel.de)