WCM - Das österreichische Computer Magazin Forenübersicht
 

Zurück   WCM Forum > Rat & Tat > IT-Security

IT-Security Rat & Tat bei Fragen und Problemen zu Computer-, Netzwerk- und Daten-Sicherheit

Microsoft KARRIERECAMPUS

 
 
Themen-Optionen Ansicht
Alt 19.04.2009, 11:03   #1
Karl
Stammgast
 
Registriert seit: 13.09.1999
Ort: 2601 Mar.Theresia Sdlg.
Beiträge: 11.093

Mein Computer

Standard SEEKMO kennt das schon jemand?

Habe folgende Warnung bekommen........

---------------------------------------------------------------------------------------------------------------------------
Liebe Kollegeninnen und Kollegen, liebe Freunde!
Einige unserer Kollegen haben sich (leider) ein hinterlistiges
Spionageprogramm namens "seekmo" eingefangen.
Das ersehen wir aus unserem Zugriffs-Logfile!
Das Programm wird als Suchhilfe beworben, hilft aber nicht nur
Ihnen beim suchen, sondern protokolliert Daten Ihres Rechners und der
Aufrufe die Sie im Internet machen mit und sendet diese an einen
"Auswertungsrechner" ohne ihr Wissen.
Auch werden laufend (WERBE) Seiten eingeblendet,
die Sie garnicht sehen wollten.
Leider ist das Programm so hinterlisting angelegt, dass es sich nicht
mehr mit normalen Windows-Boardmitteln (Programm deinstallieren)
entfernen läßt, es gräbt sich tief in den befallenen PC ein,
wie das bei diesen Schadprogrammen üblich ist.
Dank der Hilfsmittel die uns unser Homepage-Provider zur Verfügung
stellt, können wir den Zugang zu unseren Seiten verhindern, wenn
am aufrufenden PC dieser Seekmo-Parasit eingedrungen ist.
Die betroffenen Kollegen kriegen bei jedem Aufruf eine Meldung
dass sie "Keinen Zutritt" zu den Seiten haben.

Eine ausführliche Anleitung, wie SIE den hartnäckigen Parasiten
von ihrem PC wieder los werde finden Sie auf:
http://www.sicherpc.net/malware/seekmo-2
Aber ACHTUNG, es erfordert gute Kentnisse über
PC-interne Strukturen und eine direkte Bearbeitung der Registry,
es sollte ein PC-Fachmann diese Arbeiten durchführen.

Ein Kontrolle ob der PC frei von SEEKMO ist (geworden ist)
läßt sich über ein Hilfsprogramm der UNI-Hamburg checken.

http://www.math.uni-hamburg.de/it/dienste/whoami.php

Wenn Sie diesen Link aufrufen, und in der 3.Zeile (HTTP User Agent)
(noch immer) den Hinweis auf: "Seekmo 10.0.341.0" (oder ähnlich) finden,
dann ist der Parasit noch immer auf dem PC aktiv und
ein Zugriff auf unsere Seiten ist nicht möglich.
Happy surfing
HFS+++
------------------------------------------------------------------------------------------------------------------------------
____________________________________
M.f.G. Karl
Karl ist offline   Mit Zitat antworten
 


Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
 

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.

Gehe zu


Alle Zeitangaben in WEZ +2. Es ist jetzt 00:22 Uhr.


Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Forum SEO by Zoints
© 2009 FSL Verlag