a-squared Anti-Malware und Mamutu Verhaltensanalyse - Malware Scanner, Remover und Schutz vor neuen Infektionen von Viren, Spyware, Trojanern, Bots, Backdoors.
EMPFEHLUNG!
ANTI-MALWARE IM TEST
AKTUELLE TESTSIEGE:
April 2010:
1. Platz für Emsisoft Anti-Malware
99,8% bei MRG Scanner Test #23!
malwareresearchgroup.com
April 2010:
Bester reaktiver Scan - 60 Produkte
98,72% beim VB100 April Test!
Virus Bulletin VB100
Oktober 2009:
1. Platz für Emsisoft Anti-Malware
99,8% bei MRG Scanner Test #21!
malwareresearchgroup.com
September 2009:
Beste Erkennung in allen Kategorien!
COM! Magazin Test
August 2009:
1. Platz: Emsisoft Anti-Malware
99.9% statische Erkennung im Test
PC Security Labs
August 2008:
"Von den getesteten Scannern,
arbeitete Anti-Malware von Emsisoft
signifikant besser als die anderen"
Dozleng.com Vergleichstest
AUSZEICHNUNGEN
100% Wildlist-Erkennungsrate
und 0 Fehlalarme!
Aufgrund der hervorragenden
Gesamtleistung wurde der
ProtectStar Award verliehen.
MRG: Bestes Ergebnis im Test!
Beste statische Erkennung!
ZDNet Tagestipp
"Our favorite malware-masher:
Emsisoft Anti-Malware!"
SecuritySoftwareZone Bestwertung
Tucows 5 Kühe!
"Was Würmer und Spyware, aber
auch Trojaner angeht, ist
Emsisoft Anti-Malware kaum zu schlagen."
PRODUKTE
Emsisoft Malware-Info
Name: Adware.Win32.Zeus
Risikolevel: High Risk
Beschreibung:
Zeus is a bad applications that can steal your important information, like online banking accounts. This is same description from the authors, "Zeus is software to steal personal user data from remote system...". Zeus is the most popular financial malware on the Net today. a-squared Anti-Malware detects this malware as Trojan-Spy.Win32.Zbot. Zeus is also known as Zbot, Kollah, Pakes, PWSZbot, Banker, or Wsnpoem.
Zeus contains the following modules:
- Zeus Web Control Panel (to control the botnet)
- Zeus Builder (to create the bot, and to encrypt the configuration file)
- Zeus BackConnect
Bot is written in C++, and its encrypted. Usually, the bot spreads by email. At the infected machine, he will contact the server to request a configuration file that contains a list of sites that are mostly online banking.
From one of our sample, this malware have such as characteristics:
* The bot file using fake version information.
* When executed, its try to copy itself to the following location, appends a random of data (junk) at the end of the file, and also its hidden from Explorer, because its hook API NtQueryDirectoryFile: %SystemRoot%\System32\sdra64.exe
* The bot may then create some of the following files, and its hidden too:
- %SystemRoot%\System32\lowsec\local.ds
- %SystemRoot%\System32\lowsec\user.ds
- %SystemRoot%\System32\lowsec\user.ds.lll
* It creates one of the following mutexes:
- _AVIRA_2110
- _AVIRA_2101
- _AVIRA_2108
- _AVIRA_2109
- _AVIRA_21099
* Then it enumerates process to checks for the presence of the following programs:
- outpost.exe (Outpost Personal Firewall)
- zlclient.exe (ZoneLabs Firewall)
* Inject its own code to the following process:
- winlogon.exe
- svchost.exe
- explorer.exe
* It also modify the registry entry, so the bot can run automatically.
* Once decrypted, we seen some interesting strings:
Asystem
Asoftware
Awinsta0
ASetErrorMode
A*%u.%u.%u.%u*
Adefault
Agdiplus.dll
Aole32.dll
Agdi32.dll
ADISPLAY
AGdiplusStartup
AGdiplusShutdown
AGdipCreateBitmapFromHBITMAP
AGdipDisposeImage
AGdipGetImageEncodersSize
AGdipGetImageEncoders
AGdipSaveImageToStream
ACreateStreamOnHGlobal
ACreateDCA
ACreateCompatibleDC
AGetDeviceCaps
ACreateCompatibleBitmap
ASelectObject
ABitBlt
ADeleteObject
ADeleteDC
Areboot
Ashutdown
Aresetgrab
Aupcfg
Akbot
Arename_bot
Agetcerts
Agetmff
Adelmff
Asethomepage
Abc_add
Abc_del
Ablock_url
Aunblock_url
Ablock_fake
Aunblock_fake
Akos
Arexeci
Arexec
Alexeci
Alexec
Aapplication/x-www-form-urlencoded
AContent-Type: %s
ZCID: %s
AKeys:
ATYPE
AFEAT
APASV
ASTAT
ALIST
Aanonymous
Ahttps://onlineeast#.bankofamerica.com/cgi-bin/ias/*/GotoWelcome
ACustomerServiceMenuEntryPoint?custAction=75
AQ%u: %s
A%u: %s
AAccept-Encoding:
Agetfile
Aaddsf
Adelsf
AGRABBED TAN:
ASKIPPED TAN:
lowsec
user.ds
local.ds
sdra64.exe
SYSTEM
winlogon.exe
svchost.exe
explorer.exe
$UID
_AVIRA_2110
_AVIRA_2101
_AVIRA_2108
_AVIRA_2109
_AVIRA_21099
userinit
software\microsoft\windows nt\currentversion\network
software\microsoft\windows nt\currentversion\winlogon
software\microsoft\windows\currentversion\run
csrss.exe
%s_%08X
%08X%08X%08X%X
ntdll.dll
outpost.exe
zlclient.exe
image/jpeg
screens\%s\%04X_%08X.jpg
drivers\etc\hosts
%08X.uf
*.uf
pass
software\microsoft\windows\currentversion\explorer\comdlg32
filesearch\%06X_%s
certs\%s_%02u_%02u_%04u.pfx
Anleitung zum Entfernen von Adware Zeus:
Um diese Malware-Infektion zu löschen, downloaden und installieren Sie bitte Emsisoft Anti-Malware. Führen Sie einen Scan aller Laufwerke durch und verschieben Sie gefundene Objekte in die Quarantäne.
Mehr Datails zu dieser Bedrohung:
Installation: Installed through EXE
Prozess: sdra64.exe
Screenshots:
Verwendete Ordner:
- C:\Windows\System32\
- C:\Windows\System32\lowsec\
Verwendete Dateien:
- C:\Windows\System32\sdra64.exe
[505344 Bytes] Executable - C:\Windows\System32\lowsec\local.ds
[0 bytes] DS File - C:\Windows\System32\lowsec\user.ds
[0 bytes] DS File - C:\Windows\System32\lowsec\user.ds.lll
[1088 Bytes] lll File
Weiterführende Links:
Bei
Google nach
Adware Zeus
suchen
Bei Bing nach
Adware Zeus
suchen
Bei Yahoo nach
Adware Zeus
suchen
Wie schützt man sich am besten vor Adware Zeus?
Wichtig!
Sie benötigen unbedingt eine Antivirensoftware, die nicht nur Infektionen löschen kann, sondern Ihren PC dauerhaft vor neuen Bedrohungen
schützen kann. Nur so sind Sie sicher vor Datendiebstahl und unnötigem Ärger und Kosten durch Neu-Installationen des Betriebssystems.
Kaufen Sie am besten noch heute die vielfach ausgezeichnete Schutzsoftware Emsisoft Anti-Malware!
Nur 30 Euro für die Sicherheit Ihres Computers.
Emsisoft Anti-Malware online bestellen:
Vertrauen Sie nur auf die beste Schutzsoftware!
