Achtung – Meldung „Please wait page is loading“ verbreitet ZBot-Trojaner
Vorsicht bei „Please wait page is loading“
Wie das Antivirusprogramm Bitdefender herausgefunden hat, wird nach der Meldung „Please wait page is loading“ eine zweite JavaScript-Datei geöffnet, welche die Malware Trojan.JS.Redirector.YF beinhaltet.
Unter dem Namen „js.js“ gelangt diese in einem Ordner mit zufälligen Namen.
Das Gefährliche, mittlerweile hat sich der ZBot-Trojaner auf einer großen Anzahl von Servern verbreitet, die saubere Webseiten beherbergen. Die Datei schleust die User schließlich von der sauberen Seite zum Schädling.
Die zweite HTML-Seite hat ein Java-Applet (Exploit.Java.CVE-2010-0840.P), das schließlich eine ZBot-Variante mit den Namen Trojan.Zbot.HTQ herunter lädt und installiert.
Diebstahl von Onlinebanking-Daten
Die Gefahr des Trojaners ist verschieden, einmal installiert kann er die Daten vom Onlinebanking auslesen, Passwörter speichern und sonstige private Daten speichern. Die Personen im Hintergrund der Schädlingssoftware können mit diesen Daten Geld abbuchen, Bestellungen aufgeben und vieles mehr.
ZBot-Trojaner sicher entfernen
Wer sich den Trojaner eingefangen hat, kann diesen mit der kostenlosen Software von Malwarecity entfernen.
