Trojan.Vonteera

2015. november 27. 08:23

CH azonosító

CH-12814

Angol cím

Trojan.Vonteera

Felfedezés dátuma

2015.11.19.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Windows

Összefoglaló

A Vonteera egy adware családhoz tartozó kártevő, mely reklámokat jelenít meg a felhasználó rendszerén, és képes deaktiválni a vírusirtó szoftvereket.

Leírás

A kártevő aktiválódása után ütemezett feladatokat készít, a felugró reklámokat előkészítve.

Telepíti az alábbi szolgáltatást:
C:Users{username}AppDataLocalHofferappinf.exe

Majd a böngésző kiegészítőiben egy új Browser Helper Object (BHO)-et helyez el.

Megváltoztatja az alábbi böngésző parancsikonjait, úgy hogy egy URL-t ad hozzá a target mezőhöz:

Internet Explorer
Firefox
Chrome
Opera
Safari

Az URL egy olyan kódra mutat, mely randomizált helyre irányítja át a felhasználót.

A kártevő Chrome böngészőben képes engedélyezi a  PoliciesChromiumExtensionInstallForcelist funkciót, mely lehetővé tesz olyan kiegészítők telepítését a háttérben, amit a felhasználónak nincs jogosultsága kitörölni.

Majd az adware telepítője 13 tanúsítványt helyez a nem megbízhatóak közé, így a Windows beépített biztonsági eljárása veszélyesnek találja az adott programot és blokkolja annak futtatását:

ESS Distribution”
AVAST Software a.s.
AVG Technologies CZ
Avira Operations GmbH & Co. KG
Baidu Online Network Technology (Beijing) Co.
Bitdefender SRL
ESET, spol. s r.o.
Lavasoft Limited
Malwarebytes Corporation
McAfee, Inc.
Panda Security S.L
ThreatTrack Security
Trend Micro

Végül számos helyen próbál meg reklámokat mutatni, például ha a böngészőben új ablakot nyit a felhasználó.

Megoldás

Indítsa el a Windows Tanúsítványkezelőjét (certmgr.msc)
Válassza ki a Nem megbízható tanúsítványok > Megbízható tanúsítványok listája mappát.
Az itt található tanúsítványokat a jobb egérgomb > törlés pontjával távolíthatja el
Majd futtassa a vírusirtó szoftverét és távolítsa el a kártevőt.