Kaum ist eine Gefahr erkannt kommt schon die nächste – so geistert momentan der Trojaner Trojan.Qhost.WU durchs Web der mit einer ganz besonderen Funktion daherkommt: Er manipuliert die Host Datei eines Rechners um in der Folge Google Anzeigen auf Webseiten auszutauschen. Statt Werbung von Google wird dann Werbung von einem Server von Crackern eingeblendet um dessen Seite (je nach Auftraggeber) zu pushen, damit Rechner per Link auf Malware / Malwareseiten zu infizieren oder um so User von der Seite eines anderen abzuzweigen.
In der Host Datei hat normalerweise jeder Server eine IP Adresse um DNS zu umgehen – der Trojaner tauscht diese gegen eine IP eines anderen Servers aus und das war es auch schon. Die Hostseite page2.googlesyndication.com verweist dann also nicht mehr auf die originale.
|
| |
 |
:: Subbotnik
:: Beiträge 9414:: 200.32 Talkpoints ::  |
|
|
|
|
| |
| |
| |
|
jetzt anmelden
