Kostenloses Lavandros.A Removal-Tool von BitDefender

[Christoph]

Backdoor.Lavandos.A späht vor allem Passwörter von Online Banking- und FTP-Zugängen aus, gibt aber auch andere private Daten weiter. Infizierte PCs lassen sich jetzt mit einem kostenlosen Removal-Tool der Firma BitDefender von dem Schädling befreien.

Sobald Backdoor.Lavandos.A einen PC infiziert hat, generiert er eine "setupapi.dll" für jeden auf dem PC vorhandenen Browser. Diese Datei speichert er im Installationsverzeichnis von Mozilla Firefox, Opera und Internet Explorer. Danach kann er leicht bestimmte Browserfunktionen manipulieren, um beispielsweise Zertifikate zu importieren oder ein selbstbestätigendes Zertifikat als vertrauenswürdig einzustufen. Der Besitzer des PCs riskiert dabei sowohl die Preisgabe sensibler Informationen im Zusammenhang mit seinem Online-Banking-Account als auch den Verlust seiner FTP-Accounts.

Der Schädling selber sitzt in der Windows Registry, was ihm ein unauffälliges Profil verschafft. Wer die BitDefender-Antivirenprogramme verwendet, ist bereits durch generische Packer-Routinen in der Signaturdatenbank vor Backdoor.Lavandos.A recht gut geschützt. Alle anderen Anwender können ihren PC mit dem kostenlosen Removal-Tool von BitDefender überprüfen und gegebenenfalls den Trojaner entfernen.

Das Removal-Tool steht auf www.malwarecity.com kostenfrei zum Download zur Verfügung.

Quelle: http://www.magnus.de/news/kostenlose...r-1051180.html