Meer informatie

Wanneer dit probleem zich voordoet, voert TrojanSpy:Win32/Banker de volgende acties uit:

• De introductiepagina van Internet Explorer wordt ingesteld op 'about:blank'.
• Alle bestanden in de map C:\Program Files\Microsoft AntiSpyware worden verwijderd.
• Er wordt gezocht naar vensters die betrekking hebben op Microsoft Windows AntiSpyware (bèta) en er worden berichten naar deze vensters verzonden om ze te sluiten.
• Processen die betrekking hebben op Microsoft Windows AntiSpyware (bèta) worden afgesloten.
• Er wordt geprobeerd updates van een webserver te downloaden en uit te voeren.
• Vervolgens wordt geprobeerd extra software van een FTP-server te downloaden en uit te voeren.
• Er wordt voorkomen dat de gebruiker toegang krijgt tot bepaalde beveiligingswebsites.
• De registervermelding gcasServ wordt verwijderd uit de volgende subsleutel:

  HKLM\Software\Microsoft\Windows\CurrentVersion\Run

• Er worden persoonlijke gebruikersgegevens verzameld wanneer een gebruiker bepaalde online banksites bezoekt.
  
  Het gaat om de volgende sites:
  • ibank.barclays.co.uk
  • ibank.cahoot.com
  • myonlineaccounts2.abbeynational.co.uk
  • olb.westpac.com.au
  • olb2.nationet.com
  • online.lloydstsb.co.uk
  • sec.westpactrust.co.nz
  • web.da-us.citibank.com
  • www.bpinet.pt
  • www.ebank.hsbc.co.uk
  • www.ebank.hsbc.com.hk
  • www.halifax-online.co.uk
  • www.iblogin.com
  • www.national.com.au
  • www.nwolb.com
  • www.rbsdigital.com
  Vervolgens wordt geprobeerd deze gegevens te verzenden naar een FTP-server.
• URL's die u bezoekt, worden geregistreerd in het bestand %windir%\Req.log. URL's die de volgende tekenreeksen bevatten, worden echter niet geregistreerd:
  • https
  • safeform.com
  • northeast.on.ca
  • salesforce.com
  • prudential.com.hk
  • sammikk.com
  • samsunggsbn.com
  • sbc.com
  • s-central.com.au
  • ebay
  • sciamdigital.com
  • scicollege.org.sg
  • upjs.sk
  • eutelsat.net
  • searchfit.org
  • seatbooker.net
  • sebra.com
  • yimg.com
  • acadiau.ca
  • adultfriendfinder.com
  • advisor.com
  • authorize.net
  • bearshare.com
  • betbanking.com
  • bnpparibas.net
  • c1hrapps.com
  • customersvc.com
  • konetic.org
  • delias.com
  • deluxepass.com
  • directnic.com
  • directsex.com
  • earthport.com
  • elance.com
  • element5.com
  • elsevier
  • emetrix.com
  • e-registernow.com
  • europeonline.com
  • ezpeer.com
  • fredericks.com
  • gevalia.com
  • hilton.com
  • hostdozy.com
  • hotbar.com
  • idx.com .au
  • indigosp.com
  • infusion-studios.com
  • intuitcanada.com
  • reuters.com
  • kent.net lkw-walter.com
  • medibank.com.au
  • mouse2mobile.com
  • mysylvan.com
  • nacelink.com
  • netbilling.com
  • netfirms.com
  • netspeed.com.au
  • nike.com.hk
  • novuslink.net
  • nzqa.govt.nz
  • oberon-media.com
  • onlineaccess.net
  • optusnet.com.au
  • orcon.net
  • ordering.co.uk
  • oztralia.com
  • register.com
  • safesite.com
  • shaw.ca
  • billerweb.com
  • sms.ac
  • sparkart.com
  • sparknotes.com
  • starbiz.net.sg
  • telusmobility.com
  • thewheelconnection.com
  • tickle.com
  • trekblue.com
  • tsn.cc
  • ubi.com
  • vandyke.com
  • w2express.com
  • mgm-mirage.com
  • webeweb.net
  • wn.com.au
  • securecart.net
  • secureordering.com
  • secureserver.net
  • imrworldwide.com
  • playstation.com
  • western-inventory.com
  • securewebexchange.com
  • securitymetrics.com
  • selfmgmt.com
  • t-mobile.co.uk
  • xtra.co.nz
  • canon-europe.com
  • senecac.on.ca
  • sephora.com
  • liveperson.net
  • ariba.com
  • sympatico.ca
  • xs4all.nl
  • macau.ctm.net
  • rogers.com
  • sfgov.org
  • cic.gc.ca
  • vodafone.co.uk
  • hku.hk
  • sfa.prudential.com.sg
  • shkcorpws5.shkp.com
  • ecompanystore.com
  • o2online.de
  • shopadmin.daum.net
  • shoppersoptimum.ca
  • go-fia.com
  • zoovy.com
  • shopundco.com
  • shutterfly.com
  • signup.sprint.ca
  • silicon-power.com
  • singnet.com.sg
  • simplyhotels.com
  • sims.sfu.ca
  • singaporeair.com
  • site-secure.com
  • esdlife.com
  • flextronics.com
  • cometsystems.com
  • snapfish.com
  • solo3.nordea.fi soccer.com
  • hkuspace.org
  • soundclick.com
  • swamp.lan spiritair.com
  • sportingbet.com
  • sportodds.com
  • worldgaming.net adaptec.com
  • sqnet.com.sg srp.org.sg
  • ains.com.au
  • campoints.net
  • ingrammicro.com
  • kundenserver.de
  • speedera.net
  • farlep.net
  • lanck.net .sok
  • monster.com
  • ihost.com
  • gigaisp.net
  • webtrendslive.com
  • a-net.com
  • puma.com
  • apple.com
  • streamload.com
  • maximonline.com
  • look.ca
  • supergo.com
  • cablebg.net
  • dell
  • sony
  • inlandrevenue.gov.uk
  • tbihosting.com
  • quickbooks.com
  • techdata.com
  • telpacific.com.au
  • telstra.com
  • freedom.net
  • recruitsoft.com
  • tepore.com
  • theaa.com
  • three.com.hk
  • ticketmaster.com
  • ultrastar.com
  • ti.com
  • tirerack.com
  • tm.net.my
  • tmi-wwa.com
  • tdcwww.net
  • stanfordalumni.org
  • 012.net
  • starhubshop.com.sg
  • datasvit.net
  • ssdcl.com.sg
  • music
  • iinet.net.au
  • iprimus.com.au
  • hp.com
  • game
  • towerhobbies.com
  • travel.com.au
  • travel.priceline.com
  • travelclub.swiss.com
  • travelcommunications.co.uk
  • trivita.com
  • trust1.com
  • trustinternational.com
  • yorku.ca
  • preschoicefinancial.com
  • united.intranet.ual.com
  • unixcore.com
  • uwindsor.ca
  • ucas.co.uk
  • ups.com
  • yesasia.com
  • usafis.org
  • uscden.net
  • uscitizenship.info
  • va-bank.com
  • vasa.slsp.sk
  • veloz.com
  • victoriassecret.com
  • videotron.com
  • mcafee.com
  • virginblue.com.au
  • virginmobileusa.com
  • vodafone vpost.com.sg
  • vutbr.cz
  • opusit.com.sg
  • ibm.com
  • aircanada.ca
  • walgreens.com
  • watchguard.com
  • icq.com
  • ych.com
  • uottawa.ca
  • uoguelph.ca
  • there.com
  • webassign.net
  • comcast.net
  • douglas.bc.ca
  • carleton.ca
  • mcgill.ca
  • mcmaster.ca
  • queensu.ca
  • sheridanc.on.ca
  • ubc.ca
  • unb.ca
  • .ac.at
  • .ac.nz
  • .ust.hk
  • microsoft.com
  • guidehome.com
  • sap-ag.de
  • nwa.com
  • webzdarma.cz
  • intel.com
  • bigpond.net.au
  • willhill.com
  • .ac.uk
  • t-mobile.com
  • uwaterloo.ca
  • delawarenorth.com
  • worldwinner.com
  • worth1000.com
  • wrem.sis.yorku.ca
  • sierraclub.org
  • serviticket.com
  • yagma.com
  • yes.com.hk .edu
  • yourastrologysite.com
  • ytv.com .o2.co.uk
  • zwallet.com

TrojanSpy:Win32/Banker wordt in Internet Explorer geïnstalleerd als een Browser-helperobject.

Als u de computer automatisch wilt beschermen tegen infecties, moet u altijd antivirussoftware uitvoeren die de nieuwste handtekeningbestanden gebruikt. Als u ervoor wilt zorgen dat de computer wordt beschermd tegen huidige en toekomstige bedreigingen, gaat u naar de volgende Microsoft-website: