image

Nieuwe malware vervangt Google, MSN en Yahoo

maandag 3 oktober 2005, 12:51 door Redactie, 0 reacties

Twee weken geleden werd er een worm ontdekt die bij geinfecteerde gebruikers de zoekpagina van Google verving. Het Spaanse Panda Software waarschuwt nu voor kwaadaardige Adware die van een soortgelijke tactiek gebruik maakt. Grote boosdoener is PremiumSearch, een programma dat een kwaadaardige BHO (Browser Helper Object) op de PC van de gebruiker installeert.

Het installeert tevens een valse "Google" toolbar en vervangt de startpagina van de browser. Ook pas het het HOSTS bestand op de computer aan, waardoor domeinnamen zoals Google.com, MSN.com en Yahoo.com door nepsites vervangen worden.

Gebruikers lopen de infectie op door het bezoeken van pornografische en "warez" websites.

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.