KC DEE
02-07-04, 23:28
Von meiner Arbeit beim Kunden sind mir sogenannte Hijacker nicht unbekannt. Diese zeigen sich durch permanente Suchstartseiten, aus dem nichts auftauchende Popups und nervige Spammeldungen.
Verursacht wird das ganze durch einen Bug im - wie soll es auch anders sein -Microsoft Internetexplorer. Genau genommen durch die Virtual Machine von MS. Meiner Meinung nach wird diese Bedrohung viel zu unterschätzt.
Da nützt weder Firewall noch Antivirus Progamme noch Antispyware Programme. All das Schütz einen nicht für einen Hijack-Angriff... Das schlimme an diesen Hijackern ist, das sie wie Viren Funktionieren und sich so gut wie gar nicht mehr löschen lassen.
Eigentlich werden diese Angriffe oft von Plagiat-Sex-Seiten durchgeführt. Aber auch ich wurde von solch einem Angriff nicht verschont. Und ich schaue mir so ein Schund nicht an ... ganz ehrlich :angel:
Soviel hab ich schon herausgefunden:
- Es wird eine DLL im Systemordner erstellt mit zufälligem Namen.
- Eine Temporäre Interetseite wird im Temp Ordner erstellt
- Und viele Registry Einträge werden geändert.
Ein Scan mit AdAware oder SpyBot können diese Hijacker aber nicht effektiv bekämpfen. Beim nächsten Start ist alles wieder da.
Um etwas Selbshilfe zu starten versucht die Infos auf dieser Seite durchzulesen.
http://www.wintotal.de/Tipps/Eintrag.php?RBID=3&TID=873&URBID=3
Hoffe es hilft den Betroffenen und Ihr seit etwas Vorsichtiger unterwegs.
TIP: Gleich den ganzen IE in die Tonne und Mozilla oder Opera verwenden!
Verursacht wird das ganze durch einen Bug im - wie soll es auch anders sein -Microsoft Internetexplorer. Genau genommen durch die Virtual Machine von MS. Meiner Meinung nach wird diese Bedrohung viel zu unterschätzt.
Da nützt weder Firewall noch Antivirus Progamme noch Antispyware Programme. All das Schütz einen nicht für einen Hijack-Angriff... Das schlimme an diesen Hijackern ist, das sie wie Viren Funktionieren und sich so gut wie gar nicht mehr löschen lassen.
Eigentlich werden diese Angriffe oft von Plagiat-Sex-Seiten durchgeführt. Aber auch ich wurde von solch einem Angriff nicht verschont. Und ich schaue mir so ein Schund nicht an ... ganz ehrlich :angel:
Soviel hab ich schon herausgefunden:
- Es wird eine DLL im Systemordner erstellt mit zufälligem Namen.
- Eine Temporäre Interetseite wird im Temp Ordner erstellt
- Und viele Registry Einträge werden geändert.
Ein Scan mit AdAware oder SpyBot können diese Hijacker aber nicht effektiv bekämpfen. Beim nächsten Start ist alles wieder da.
Um etwas Selbshilfe zu starten versucht die Infos auf dieser Seite durchzulesen.
http://www.wintotal.de/Tipps/Eintrag.php?RBID=3&TID=873&URBID=3
Hoffe es hilft den Betroffenen und Ihr seit etwas Vorsichtiger unterwegs.
TIP: Gleich den ganzen IE in die Tonne und Mozilla oder Opera verwenden!