TSPY_KARAGNY.VI
PWS:Win32/Karagany.A (Microsoft)
Windows 2000, Windows XP, Windows Server 2003
Type de grayware:
Spyware
Destructif:
Non
Chiffrement:
Non
In the wild::
Oui
Overview
Wird m?glicherweise von anderer Malware von Remote-Sites heruntergeladen:
D¨¦tails techniques
?bertragungsdetails
Wird m?glicherweise von der folgender Malware von Remote-Sites heruntergeladen:
- TROJ_INJECTOR.VI
Wird m?glicherweise von den folgenden externen Sites heruntergeladen:
- http://{BLOCKED}.{BLOCKED}.61.25/forum/load.php?module=grabbers
Entwendete Daten
Sendet die gesammelten Daten ¨¹ber HTTP-POST an den folgenden URL:
- http://{BLOCKED}dexchange2011.ru/forum/grabbers.php
Solutions
Step 1
F¨¹r Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.
Step 2
Durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt. Achten Sie auf Dateien, die als TSPY_KARAGNY.VI entdeckt werden
Step 3
Im abgesicherten Modus neu starten
Step 4
Als TSPY_KARAGNY.VI entdeckte Datei suchen und l?schen
Step 5
F¨¹hren Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt nach Dateien, die als TSPY_KARAGNY.VI entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarant?ne k?nnen einfach gel?scht werden. Auf dieser finden Sie weitere Informationen.
Participez ¨¤ notre enqu¨ºte!