Dette indlæg er blevet skabt til at vise dig, hvad der er Dreambot bank malware, hvordan du fjerner det helt fra computeren, efter at opdage det.

Hvis du kan huske det Gozi bank trojan, chancerne er du kan være bekendt med den Dreambot malware samt, selvom det bare kom ud i naturen. Dette er fordi Dreambot er dybest set en modificeret udgave af Gozi bank malware. Malwaren spredes via RIG udnytte kit, som er grundlæggende Gozi. Denne virus er aktivt udvikler sig, og det er nyeste infektion er via HookAds kampagne, som er dybest set ondsindet reklame. Da der ikke er nogen symptomer på denne malware på computeren og kan det stjæle dine finansielle oplysninger, vi råde dig til at læse denne artikel, hvis du ønsker at opdage, hvis det er installeret på computeren, og fjerne den helt.

Forsker ved Malware-Traffic-Analysis.net har registreret den skadelige reklamekampagne, der skal spredes kun på voksne hjemmesider, der ofte besøgte og velkendte. Hvad der sker, er brugere, der besøger disse voksne hjemmesider og mangler den korrekte ad-blokering software også få en pop-up eller en omdirigering til en anden hjemmeside danne HookAds malvertising kæde. Dette link kan ikke kun få oplysninger fra din computer, men kan skubbe malware på din computer via udføre et ondsindet script, der er forbundet med RIG udnytte kit. Dette resulterer i en vellykket inficere din computer, uden at du mærker.

Den værste del af dette er, at IP-adresser og host hjemmesider for infektion tilsluttet denne reklamekampagne fortsætter med at stige i antal.

Men dette er ikke den eneste metode til at distribuere den Dreambot malware. Den virus kan også ses i e-mail, ligesom tidligere opdaget spam kampagne af en ældre version af malware, hævder offeret er blevet indstævnet i retten. De e-mails har ondsindet link ledsaget med følgende meddelelse:

Nyttelasten filer af Dreambot bank Trojan består af en ondsindet eksekverbar fil, kombineret med en flash udnytte og få supportfiler:

• {tilfældig}.exe - vigtigste nyttelast fil.
• {tilfældig}.tmp - RIG EK midlertidig fil.
• {tilfældig}.swf - flash udnytte.
• {tilfældig}.php.txt - støtte php-fil af udnytte kit.

Den Dreambot Trojan har flere forskellige typer af funktioner i det er ondsindet nyttelast. For startere, malwaren bruger løg netværk (TOR) til at forbinde og udføre en lang række handlinger. Kommunikationen med de cyber-kriminelle bag Dreambot dog er blevet identificeret af Proofpoint skal gennemføres via HTTP-forespørgsel som bot gør en gang allerede inficere en computer. Den bot henter også Tor klient på den inficerede computer og på en måde kommunikerer via løg netværk samt.

Blandt andre aktiviteter af Dreambot er at skabe en tilfældig værdi snor i Windows registreringsdatabasen sub-key Microsoft:

→ HKCU Software AppDataLow Software Microsoft

Den primære aktivitet af denne bank Trojan, ligesom enhver anden bank malware derude er at samle finansielle oplysninger fra din computer og sende den til cyber-kriminelle. Til dette formål, det kan endda vise phishing-sider, for eksempel:

Hvis du ønsker at finde og fjerne denne malware, råd er at bruge en malware-specifikke software, da der ikke er nogen symptomer, Dreambot er på computeren. Du kan gå til manuel fjernelse ved at starte i fejlsikret tilstand og leder efter filerne ved dig selv, men der er ingen garanti for, at dette vil helt fjerne malware. I stedet en avanceret anti-malware værktøj skal bruges til at scanne for alle objekter og beskytte din computer ved fuldt ud at fjerne Dreambot, ifølge eksperter.