Yahoo Messenger als Malwareschleuder benutzt

Bitdefender warnt vor böser Yahoo Messenger Funktion

Im Yahoo Messenger wurde eine bösartige Werbung eingeblendet über welche man auf die Angreifer-Homepage gebracht wird. Auf dieser Webseite wird dann der Anwender aufgefordert ein *.exe File zu installieren. Wird diese Installation ausgeführt wird der Browser des Nutzers verändert und es wird diese Webseite als Startseite eingerichtet! Dies wäre ja nun auf den ersten Blick noch kein wirkliches Problem – jedoch lässt sich der Eintrag im Browser nicht einfach überschreiben und wird nach jedem Neustart wieder neu angelegt!

Da der Anwender das *.exe File selbst ausgeführt hat, konnte die Installation auch Systemstart-Einträge ändern, so dass die Applikation bei jedem Neustart wieder aktiv wird und alle Einträge ändert. Die Malware wurde von Bitdefender nach der Webseite Laban.vn benannt. Die Anbieter von Anti-Virenlösungen stellt auch schon ein Tool zur Verfügung um den Laban.vn.Hijacker zu entfernen.

Hier geht es zum Download auf Bitdefender: Laban.vn.Hijacker entfernen