Panda Security Virusvaroitus

Maran.DJ

Päiväys:

05.10.2007

Nimi:

Maran.DJ

Tyyppi:

Troijalainen

Vaarallisuusluokitus:

Keskitaso, luokitusaika 05.10.2007 klo 14:11

Lyhyt kuvaus:

Maran.DJ on troijalainen, joka kaappaa kaikentyyppisiä tietoja käyttäjältä, sillä se tallentaa näppäinpainallukset verkkosivuilla ja dokumenteissa. Se tallentaa esimerkiksi verkkosivuille syötetyt salasanat (sähköpostipalvelut, verkkopankkitunnukset jne.).

Lisäksi Maran.DJ rekisteröi itsensä LSP:ksi (Layered Service Provider) voidakseen monitoroida Internet-liikennettä.

Kuten muutkaan troijalaiset, Maran.DJ ei leviä itsestään vaan esimerkiksi saastuneen levykkeen, muistitikun, CD-rom-levyn, sähköpostin liitetiedoston, internet-tiedostolatauksen, FTP, IRC-kanavan tai vertaisverkon kautta.

Maran.DJ on hankala tunnistaa, sillä se ei näytä minkäänlaista viestiä tai varoitusta siitä, että se on saastuttanut tietokoneen.

Se kykenee saastuttamaan Windows 2003/XP/2000/NT/ME/98/95 -käyttöjärjestelmillä varustetut laitteet.

Huomaa:
LSP on Windowsin ominaisuus, jota käytetään kun halutaan tarkkailla kaikkea TCP/IP-liikennettä Internetin ja siihen yhteyttä ottavien ohjelmien välillä (kuten selain, sähköpostiohjelmat jne.).

Tämän rakenteen sisällä on useita ohjelmia, jotka voivat suorittaa tiettyjä toimintoja TCP/IP-liikenteeseen liittyen: esimerkiksi kyseessä voi olla tietoturvaohjelma, joka analysoi liikennettä etsiäkseen viruksia tai muita uhkia.

Tietyt haittaohjelmat voivat myös hyödyntää sitä kaapatakseen viestintää. Mikä pahinta, jos ne poistetaan ilman varotoimia, Internet-yhteys voi lakata toimimasta pysyvästi.

Pidä virustorjunta ajan tasalla:

Panda Security on päivittänyt virustietokantansa tunnistamaan ja tuhoamaan tämän haittaohjelman. Suosittelemme tuotteidemme käyttäjiä tarkistamaan, että virustorjuntaohjelman automaattiset päivitykset ovat päällä, jolloin tietokone on automaattisesti suojattu (virustietokannan päivittyminen vaatii Internet-yhteyden).

Manuaalisesti Panda Securityn virustietokannan voi päivittää täältä (englanninkielinen palvelu vain rekisteröityneille käyttäjille, vaatii käyttäjätunnuksen ja salasanan).

Lisäksi Panda Security tarjoaa kaikkien käytettäväksi online-tarkistusohjelma Panda ActiveScanin, joka myös löytää ja tuhoaa tämän haittaohjelman. Kuka tahansa voi käyttää ActiveScania, se on maksuton eikä sen käyttö edellytä Panda Securityn asiakkuutta. Löydät Panda ActiveScanin kotisivuiltamme www.pandasecurity.fi

Voit käynnistää ActiveScanin myös klikkaamalla tästä>>>

Tekniset lisätiedot:

Tiedostokoko: 134,244 tavua

Lisätietoja (englanniksi):
http://www.pandasecurity.com/homeusers/security-info/about-malware/
encyclopedia/overview.aspx?lst=vis&idvirus=175369&sitepanda=particulares

Panda Security
www.pandasecurity.fi