Kurzfassung: Holzwickede, 13. Januar 2011 – Virenschutzexperte BitDefender (www.bitdefender.de) hat ein Removal-Tool für die gefährliche Malware Backdoor.Lavandos.A entwickelt. Der digitale Schädling ...

[BitDefender GmbH - 13.01.2011] BitDefender stellt kostenloses Removal-Tool für Backdoor.Lavandos bereit

Schadsoftware spioniert FTP-Protokolle und E-Banking-Passwörter aus


Holzwickede, 13. Januar 2011 – Virenschutzexperte BitDefender (www.bitdefender.de) hat ein Removal-Tool für die gefährliche Malware Backdoor.Lavandos.A entwickelt. Der digitale Schädling hat es auf File-Transfer-Protokolle (FTP) und Online-Banking-Kennwörter abgesehen. Mit dem kostenlosen BitDefender-Programm können User, deren PC bereits infiziert ist, Backdoor.Lavandos.A zuverlässig entfernen. Das Removal-Tool steht unter www.malwarecity.com kostenfrei zum Download zur Verfügung.

Bei Lavandos handelt es um einen besonders raffinierten Schädling, der sich insbesondere auf die in Russland und der Ukraine genutzten Online-Banking-Systeme spezialisiert hat. Ziel der Online-Bedrohung ist es dabei nicht nur, Passwörter abzugreifen. Zusätzlich hat Lavandos jegliche privaten Daten der Nutzer des befallenen Systems im Visier.

Nach der erfolgreichen Infizierung generiert Backdoor.Lavandos.A eine "setupapi.dll" für jeden Browser auf dem verseuchten PC. Die Datei wird im Installationsverzeichnis für Mozilla Firefox, Opera und Internet Explorer gespeichert. Dieses Vorgehen ermöglicht eine einfache Manipulation der Browserfunktionen, um beispielsweise Zertifikate zu importieren oder ein selbstbestätigendes Zertifikat als vertrauenswürdig einzustufen. Dabei riskieren Opfer von Lavandos sowohl die Preisgabe sensibler Informationen im Zusammenhang mit ihrem Online-Banking-Account als auch den Verlust ihrer FTP-Accounts.

"Besonders interessant an diesem E-Threat ist die Tatsache, dass seine Komponenten nicht länger als notwendig auf der Festplatte verbleiben. Stattdessen wird der Schädling nach erfolgreicher Erfüllung seiner Aufgaben direkt in der Windows-Registry gespeichert. Ein unauffälliges Profil ist eine der Basiseigenschaften von Lavandos", erläutert Catalin Consoi, Head of Online Threats Labs von BitDefender.
Benutzer der BitDefender-Antivirenprogramme sind bereits durch "generische Packer-Routinen" in der Signaturdatenbank vor Backdoor.Lavandos.A geschützt. Alle anderen User können ihren PC mit dem kostenlosen Removal-Tool überprüfen und gegebenenfalls den Trojaner entfernen. Weitere Informationen unter www.bitdefender.de.


Über BitDefender®
BitDefender ist Softwareentwickler einer der branchenweit schnellsten und effizientesten Produktlinien international zertifizierter Sicherheitssoftware. Seit der Gründung des Unternehmens im Jahr 2001 hat BitDefender permanent neue Standards im Bereich des proaktiven Schutzes vor Gefahren aus dem Internet gesetzt. Tagtäglich beschützt BitDefender viele Millionen Privat- und Geschäftskunden rund um den Globus und gibt ihnen das gute Gefühl, dass ihr digitales Leben sicher ist. BitDefender vertreibt seine Sicherheitslösungen in mehr als 100 Ländern über ein globales VAD- und Reseller-Netzwerk. Ausführlichere Informationen über BitDefender und BitDefender-Produkte sind online im Pressecenter verfügbar. Zusätzlich bietet BitDefender in englischer Sprache unter www.malwarecity.comHintergrundinformationen und aktuelle Neuigkeiten im täglichen Kampf gegen Bedrohungen aus dem Internet.