trojan

AVG antivirus heeft afgelopen weekend een flink probleem veroorzaakt op windows XP machines met servicepack 2.
Na een Trojan Horse melding (PSW.BANKER4.APSA) heeft AVG het bestand user32.dll verwijderd welke essentieel is voor het windows XP systeem.

AVG heeft inmiddels een nieuwe update klaargezet waarmee deze "false positive" niet meer als een trojan virus wordt gezien.

Het kon niet uitblijven, de eerste obama spam mails zijn gesignaleerd. In dit engelstalig bericht, wat afkomstig lijkt te zijn van [news@president.com], wordt een speech van Obama himself gesuggereerd.

Als je op de link klikt kom je op een website uit waar een plugin van flash nodig is. Deze nep-plugin is werkelijkheid een virus wat voor flinke privacy problemen zorgt. Het steelt o.a. wachtwoorden.

Sinds afgelopen dinsdag 14 oktober is er een spam mail in om loop gebracht welke een update van microsoft suggereert. In deze mail zit een malafide bijlage waarin een trojan verstopt zit, bijv: [b]KB349750.exe[/b]

De mail lijkt afkomstig te zijn van Microsoft Customer Service [customerservice@microsoft.com] maar is dat uiteraard niet.

De strekking van de mail is als volgt:

Gebruikers van Rabo Telebankieren-extra zullen problemen ondervinden als ze op hun systeem AVG anti-virus of NOD32 hebben draaien. De laatste updates, welke automatisch plaatsvinden, zorgen er voor dat programma onderdelen van Rabo Telebankieren-extra worden gezien als een bedreiging. Deze zogenaamde trojans worden in quarantaine gezet of direct verwijderd, waarna telebankieren niet meer gebruikt kan worden.

[b]Wat te doen?[/b]

Spam verspreiders sturen op grote schaal wenskaartmailtjes die ontvangers naar een kwaadaardige website leiden alwaar op slinkse wijze de pc wordt geïnfecteerd.
De bewuste emails komen tot nog toe allemaal binnen met hetzelfde onderwerp:

[color=#F00]You've received a postcard from a familly member![/color]

De link in de mail leidt naar een website, waarna wordt gevraagd een installatie te voltooien, In werkelijkheid wordt er een trojan virus geinstalleerd.

Voor de 2e keer in korte tijd zijn Skype-gebruikers het doelwit van een trojaans paard. De mensen die gebruik maken van deze internet telefonie dienst dienen te letten op een bericht met daarin 'Check up this', welke met een internetlink wordt doorgestuurd.

Als de skype-gebruikers op de link klikken worden gebruikers doorgestuurd naar een website met een bestand genaamd 'file_01.exe'. Als gebruikers het bestand uitvoeren wordt er nog meer kwaadaardige code op de computer geïnstalleerd.

Wat te doen?