TROJ_FAKEAV.ZDF

Gibt sich als Anti-Spyware aus, die in der Task-Leiste Popups anzeigt, damit der Benutzer denkt, sein System sei infiziert. Dadurch werden Benutzer verleitet, die Vollversion dieser Software zu erwerben. Gibt sich als Anti-Spyware aus, die irreführende Warnungen und Suchergebnisse anzeigt. Fügt möglicherweise auch andere Anwendungen hinzu, die sie bei der Installation bemerkt. Zeigt gefälschte Warnungen vor Infektion an. Zeigt ein gefälschtes Suchergebnisse bezüglich des betroffenen Systems an. Nach Abschluss der Suche wird der Benutzer zum Kauf des Produkts aufgefordert. Wenn sich Benutzer zum Kauf des betrügerischen Produkts entschließen, werden sie auf eine Website geleitet, auf der vertrauliche Daten wie beispielsweise Kreditkartennummern erfragt werden.

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein:

• %System Root%\Documents and Settings\All Users\Application Data\{random name}.pspro

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
{random name}.pspro = "%System Root%\Documents and Settings\All Users\Application Data\{random name}.pspro --run"

Andere Systemänderungen

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.pspro

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
PSP

Fügt die folgenden Registrierungseinträge als Teil der Installationsroutine hinzu:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.pspro
@ = "exefile"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.pspro
Content Type = "application/x-msdownload"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
PSP\shell\open\
command
@ = ""%System Root%\Documents and Settings\All Users\Application Data\58AqlP8C8B2.pspro" --startexe "%1""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
PSP\DefaultIcon
@ = "%1"

Ändert die folgenden Registrierungseinträge:

HKEY_CLASSES_ROOT\.exe
@ = "PSP"

(Note: The default value data of the said registry entry is exefile.)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.exe
@ = "PSP"

(Note: The default value data of the said registry entry is exefile.)

Rogue-Antiviren-Routine

Gibt sich als Anti-Spyware aus, die in der Task-Leiste Popups anzeigt, damit der Benutzer denkt, sein System sei infiziert. Dadurch werden Benutzer verleitet, die Vollversion dieser Software zu erwerben.

Gibt sich als Anti-Spyware aus, die irreführende Warnungen und Suchergebnisse anzeigt. Fügt möglicherweise auch andere Anwendungen hinzu, die sie bei der Installation bemerkt.

Zeigt gefälschte Warnungen vor Infektion an. Zeigt ein gefälschtes Suchergebnisse bezüglich des betroffenen Systems an. Nach Abschluss der Suche wird der Benutzer zum Kauf des Produkts aufgefordert. Wenn sich Benutzer zum Kauf des betrügerischen Produkts entschließen, werden sie auf eine Website geleitet, auf der vertrauliche Daten wie beispielsweise Kreditkartennummern erfragt werden.