Look2Me
Look2Me von NicTech Networks ist ein Trojaner für Windows-Systeme, der auf dem System automatisch neue Spyware, Adware und Trojaner installiert. Fälschlicherweise wird er jedoch meistens als Spyware erkannt und bezeichnet. Bei jedem Systemstart kontaktiert der Trojaner einen Server und lädt von dort aus neue Komponenten herunter, die sich automatisch installieren.
Zu den Symptomen eines Befalls zählen Probleme mit winlogon.exe, bzw. beim Herunterfahren mit rundll32, und die Existenz diverser typischer Dateien im \system32-Verzeichnis. Einige Tools, wie HijackThis, sind in der Lage, Look2Me zu erkennen, und neben der händischen Entfernung[1] bieten spezialisierte Tools[2][3][4] und die Anti-Malware-Programme von Symantec[5] die automatische Entfernung von Look2Me an.
Weblinks[Bearbeiten]
- F-Secure Threat Description:Look2Me (englisch)
- Symantec Threats and Risks: Adware.Look2Me (englisch)
