Nieuwe virus-achtige AdWare ontdekt.

[H@ns]

(Gesponsorde links- (Wat is dit?))

Al enige tijd geleden hadden onderzoekers van Kaspersky Labs AdWare ontdekt dat zich gedroeg als een virus.
Het infecteerde bestanden en was lastig te verwijderen. Inmiddels is de volgende generatie van deze "AdWare virussen" ontdekt. Ze behoren tot Virus.Win32.Bube familie en downloaden AdWare en Trojaanse paarden, zoals AdWare.ISearch.d, Trojan-Clicker.Win32.Agent.bn, Trojan.Win32.LowZones.ai en PornWare.Dialer.Salc. De AdWare virussen infecteren explorer.exe, waardoor het verwijderen zeer lastig is, aangezien explorer.exe als een belangrijk Windows proces gezien wordt. Om verwijdering te voorkomen wordt ook system restore uitgeschakeld en probeert men de algemene security te verlagen. Het probleem kan zeer gecompliceerd worden, doordat veel scanners toegang tot een geinfecteerde explorer.exe niet toestaan.

Bron: security.nl