Die Popularität von YouTube Videos verhilft dem Wurm SpreadBanker.A momentan zur Verbreitung seines Schadcodes. Der Wurm besteht aus zwei Komponenten: Die erste wird auf den Rechner geladen, sobald der Anwender eine Datei mit dem Namen „sexogratis“ oder „crackwindowsvista“ in einem P2P-Netzwerk öffnet. Während eine Verbindung zur Webseite von YouTube hergestellt und ein bestimmtes Video angezeigt wird, dringt die zweite SpreadBanker.A-Komponente in das infizierte System ein. Der Schädling dient seinem Programmierer als Datendieb, indem er vom User eingetippte Passwörter für Online-Transaktionen bestimmter Banken (z.B. Citibank) und Zugangsdaten zu Internet-Spielen, wie Age of Mythology, GTA, Unreal Turnament, WarCraft oder Final Fantasy, mitprotokolliert.
Die Panda Software Virenlabore haben folgende Schadfunktionen des SpreadBanker.A-Wurms auf infizierten Computern registriert:
- er führt Veränderungen in der Windows Registry vor, die den Task Manager ausschalten sowie verschiedene Optionen im Start-Menü deaktivieren
- er erstellt Kopien seines eigenen Codes mit dem Namen „sexogratis“ oder „crackwindowsvista“, um sich über P2P-File-Sharing Applikationen zu verbreiten
- er verändert die Host-Datei und versperrt somit den Zugriff auf Webseiten von IT-Sicherheitsherstellern
Die proaktiven TruPrevent Technologien von Panda Software erkennen und blocken den Wurm SpreadBanker.A anhand einer Verhaltensanalyse und ohne eine vorherige Aktualisierung der Signaturdatei zu benötigen.
Alle Computer-Nutzer können auf der neuen Panda Software Website „Infected or Not?“ (www.infectedornot.com) anhand eines kostenfreien Online-Scans innerhalb kürzester Zeit feststellen, ob ihre Systeme infiziert sind oder nicht.
Die Panda Software Virenlabore haben folgende Schadfunktionen des SpreadBanker.A-Wurms auf infizierten Computern registriert:
- er führt Veränderungen in der Windows Registry vor, die den Task Manager ausschalten sowie verschiedene Optionen im Start-Menü deaktivieren
- er erstellt Kopien seines eigenen Codes mit dem Namen „sexogratis“ oder „crackwindowsvista“, um sich über P2P-File-Sharing Applikationen zu verbreiten
- er verändert die Host-Datei und versperrt somit den Zugriff auf Webseiten von IT-Sicherheitsherstellern
Die proaktiven TruPrevent Technologien von Panda Software erkennen und blocken den Wurm SpreadBanker.A anhand einer Verhaltensanalyse und ohne eine vorherige Aktualisierung der Signaturdatei zu benötigen.
Alle Computer-Nutzer können auf der neuen Panda Software Website „Infected or Not?“ (www.infectedornot.com) anhand eines kostenfreien Online-Scans innerhalb kürzester Zeit feststellen, ob ihre Systeme infiziert sind oder nicht.
