Virtumonde è un Trojan che fa comparire principalmente fastidiose finestre popup, ma ha altri effetti negativi su un Sistema infetto. È chiamato anche Vundo, Trojan. Vundo o MS Juan, Skintrim.. È correlato al Trojan horse WinFixer.
Caratteristiche Virtumonde attacca alcuni sistemi operativi Microsoft Windows, grazie ad una falla di sicurezza in Java 1.5.0_7 (versione 5 aggiornamento 7) e versioni precedenti Sun Microsystems Sun Alert Solution 200106 :Security Vulnerabilities in the Java Runtime Environment may Allow Untrusted Applets to Elevate Privileges and Execute Arbitrary Code . I Browser vulnerabili sono: Internet Explorer e Opera. Apple Safari si è rivelato immune a questo Trojan, mentre Mozilla Firefox è risultato immune soltanto nelle sue ultime versioniinformazione del 30 nov 2008. Virtumonde sfrutta BHO -assistenti del browser- infetti e DLL correlate a WinLogon ed Esplora risorse. I sintomi della sua presenza sono: Comparsa improvvisa di fastidiose finestre popup, grandi come tutto lo schermo, che pubblicizzano programmi Antispyware truffa (come Sysprotect, Storage Protector, AntiSpyware Master, e WinFixer) o rappresentanti false schermate di errore di Windows. Cambio dello screensaver in modo da far comparire una riproduzione di una famosa schermata di errore di Windows, il BSOD, Rallentamento generale delle prestazioni del sistema. Attacchi del tipo Denial of Service ad alcuni siti, incluso Google. Alcune versioni di questo Trojan fanno in modo che gli Aggiornamenti Automatici di Windows vengano disattivati. Alterazione dei privilegi di un utente del computer al fine di evitare l'installazione di antivirus. Installazione di altro malware. Esistono tantissime versioni di questo Spyware .
Rilevamenti Virtumonde è rilevabile dallo strumento di rimozione malware di Windows (distribuita periodicamente dalla Microsoft ogni secondo venerdì del mese), eseguibile dal file mrt.exe nella cartella System32, oppure digitando su esegui, nel Menù di avvio, mrt. Anche gli Antispyware SUPERAntyspyware e Spybot - Search & Destroy lo rilevano, come gli Antivirus McAfee, Norton AntiVirus, avast!, NOD32 e Windows Live OneCare. Viene rilevato e infine completamente rimosso anche dal gratuito Norman Malware Cleaner.
Note
Voci correlate Trojan (informatica) Hijacker Malware WinFixer
Collegamenti esterni
Categoria:Trojan informatici