Tipps & Tricks 28.04.2004, 16:15 Uhr

Was ist Trojan.Simcss.B?

Vor einiger Zeit hat mir Norton Antivirus (unter Windows XP) angezeigt, dass Trojan.Simcss.B gelöscht wurde. Jetzt ist diese Meldung nochmals gekommen. Kann es sein, dass ich den gleichen Trojaner innert ca. 14 Tagen nochmals eingefangen habe? Und was löst der Trojaner auf meinem PC aus?
Dass man sich denselben Schädling mehrmals einfängt, ist nicht ungewöhnlich, sofern man die Infektionswege nicht abdichtet. Das könnten folgende sein:
Fehlende Windows-Updates: Führen Sie bei der nächsten Gelegenheit via "Start/Windows Updates" ein Update durch und lassen Sie alles installieren, was Ihnen unter "Wichtige Updates" angezeigt wird.
Unsichere Browser-Einstellungen: Wenn Sie mit dem Internet Explorer surfen und ev. auch mit Outlook oder Outlook Express Mails lesen, kann es sein, dass sich Scripts (z.B. ActiveX-Controls, oder JavaScript, VB-Script) automatisch ausführen, die im HTML-Code von Webseiten und Mails eingebettet sind. Dadurch könnten z.B. Würmer, Trojanische Pferde, Dialer oder Spyware-Programme installiert werden. Vermutlich ist letzteres passiert. Welche Möglichkeiten Sie haben, dieses Risiko zu minimieren, steht im Kummerkasten-Artikel unter Webcode 26563 [1].
Eigenes Verhalten: Auch wenn die Sicherheitseinstellungen des Browsers OK sind, sind Sie als Benutzer immer noch gefordert. Ist beispielsweise der Browser so eingestellt, dass er Sie vor dem Ausführen von Scripts fragt, dann müssen Sie immer noch jedesmal selber entscheiden, ob Sie ein Script zulassen wollen oder nicht: Im Zweifelsfall immer auf "Nein" oder "Abbrechen" klicken.
Nun aber zum Schädling Trojan.Simcss.B:
Symantec hat diese Bedrohung vor wenigen Tagen (am 25.04.2004) in "Adware.Slagent" umgetauft (siehe [2]). Es handelt sich hierbei also nicht um ein Trojanisches Pferd, sondern eher um eine Art Spyware. Solche könnte z.B. Ihr Surfverhalten ausspionieren und Ihnen "passende" Werbebanner anzeigen. Nur die wenigsten Benutzer wollen sowas auf dem PC haben.
Die meiste Spyware/Adware werden Sie mit den Freeware-Programmen "Spybot Search & Destroy" [3] und "Lavasoft Ad-Aware" [4] los. Nach der Installation dieser beiden Programme sollten Sie sie noch via Internet aktualisieren, damit auch neuere Spyware entdeckt und beseitigt werden kann. In unserem Kummerkasten (Helpdesk) finden Sie übrigens noch weitere Artikel unter dem Suchbegriff "spyware".



Kommentare
Es sind keine Kommentare vorhanden.