![]() |
![]() |
|
![]() |
![]() |
|
IT-Security Rat & Tat bei Fragen und Problemen zu Computer-, Netzwerk- und Daten-Sicherheit |
|
Themen-Optionen | Ansicht |
![]() |
#1 |
Stammgast
![]() |
![]() Habe folgende Warnung bekommen........
--------------------------------------------------------------------------------------------------------------------------- Liebe Kollegeninnen und Kollegen, liebe Freunde! Einige unserer Kollegen haben sich (leider) ein hinterlistiges Spionageprogramm namens "seekmo" eingefangen. Das ersehen wir aus unserem Zugriffs-Logfile! Das Programm wird als Suchhilfe beworben, hilft aber nicht nur Ihnen beim suchen, sondern protokolliert Daten Ihres Rechners und der Aufrufe die Sie im Internet machen mit und sendet diese an einen "Auswertungsrechner" ohne ihr Wissen. Auch werden laufend (WERBE) Seiten eingeblendet, die Sie garnicht sehen wollten. Leider ist das Programm so hinterlisting angelegt, dass es sich nicht mehr mit normalen Windows-Boardmitteln (Programm deinstallieren) entfernen läßt, es gräbt sich tief in den befallenen PC ein, wie das bei diesen Schadprogrammen üblich ist. Dank der Hilfsmittel die uns unser Homepage-Provider zur Verfügung stellt, können wir den Zugang zu unseren Seiten verhindern, wenn am aufrufenden PC dieser Seekmo-Parasit eingedrungen ist. Die betroffenen Kollegen kriegen bei jedem Aufruf eine Meldung dass sie "Keinen Zutritt" zu den Seiten haben. Eine ausführliche Anleitung, wie SIE den hartnäckigen Parasiten von ihrem PC wieder los werde finden Sie auf: http://www.sicherpc.net/malware/seekmo-2 Aber ACHTUNG, es erfordert gute Kentnisse über PC-interne Strukturen und eine direkte Bearbeitung der Registry, es sollte ein PC-Fachmann diese Arbeiten durchführen. Ein Kontrolle ob der PC frei von SEEKMO ist (geworden ist) läßt sich über ein Hilfsprogramm der UNI-Hamburg checken. http://www.math.uni-hamburg.de/it/dienste/whoami.php Wenn Sie diesen Link aufrufen, und in der 3.Zeile (HTTP User Agent) (noch immer) den Hinweis auf: "Seekmo 10.0.341.0" (oder ähnlich) finden, dann ist der Parasit noch immer auf dem PC aktiv und ein Zugriff auf unsere Seiten ist nicht möglich. Happy surfing HFS+++ ------------------------------------------------------------------------------------------------------------------------------
____________________________________
M.f.G. Karl |
![]() |
![]() |
Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1) | |
|
|