|
|
Hi,
Badtrans arbeitet folgendermassen: Er installuert sich selbst in das System, als Kernel32.exe, ausserdem enthält er einen Keylogger, der sich als kdll.dll tarnt.
Ein Keylogger merkt sich Deine Tastatureingaben, nur zur Erklärung am Rande.
Er versendet sich an Dein Adressbuch in Outlook und durchforstet ausserdem Deinen "Eigene Dokumente" Ordner nach E-Mail-Adressen.
Dann untersucht der Keylogger regelmässig die Titelzeilen Deiner aktiven Fenster, wenn eine bestimmte Buchstabenkombination auftritt, speichert er ca eine Minute lang alles, was Du eintippst (loggt Deine Tastatureingaben also mit), um Passwörter ausfindig zu machen. Das ganze schickt er dann mitsamt Deiner IP-Adresse immer mal wieder an eine Liste ausgewählter E-Mail-Adressen.
Das macht es dem Autor des Wurmes einfacher, auf Dein System zuzugreifen.
Privatrechner benutzen Hacker gern als Gateways, um sich bei größeren "Angriffen" zu tarnen. Allerdings gibt es einfachere Methoden, an solche Informationen zu kommen, als dieser Wurm.
Methoden, um sich zu schützen, wurden imLaufe des Threads schon oft genug genannt, daher will ich sie nicht noch mal wiederholen. Vielleich eines noch: Es empiehlt sich, von Windows vordefinierte Ordner nicht zu nutzen sondern eigene zu erstellen.
Gruß,
Melanie
PS: Die beste Firewall bringt nichts, wenn sie falsch konfiguriert wird - dann kann man damit nämlich Tor und Türe auf seinem PC öffnen.
|
