Finansrådet og flere danske banker har advaret deres netbankbrugere om, at et spionprogram kan have inficeret deres pc. Sikkerhedseksperter mener, at i alt 8.000 danske pc'ere kan være ramt.
Spionprogrammet giver programmets bagmænd adgang til alt på den inficerede pc og kan aflure alt, hvad du foretager dig - også din netbank. Læs mere hos Finansrådet.
Tjek din pc for spionprogrammet
Dette spionprogram angriber kun Windows - Mac og Linux angribes ikke.
Du kan bruge et af disse værktøjer til at tjekke, om din pc er inficeret:
Symantec gratis online-scanner kan undersøge, om din pc er inficeret.
http://security.symantec.com/F-Secures gratis online-scanner. Du skal bruge Internet Explorer som browser, og du kan vælge dansk som sprog øverst til venstre, når du har startet scanneren.
http://support.f-secure.com/enu/home/ols.shtml CSIS kan også scanne din pc.
http://www.csis.dk/dk/media/Detector.exeHvis din pc ikke er inficeret med spionprogrammet, behøver du ikke at gøre noget - det er dog altid en god ide at opdatere sikkerheden på pc'en.
Hvis din pc er blevet inficeret med det nye spionprogram, skal du straks spærre din netbank.
Derefter kan du forsøge at fjerne spionprogrammet - enten ved hjælp af Symantecs removal tool eller ved at geninstallere din pc og opdatere programmerne.
Du må først genåbne din netbank, når din pc har fået fjernet spionprogrammet - tal med din bank.
Baggrund om spionprogrammet
Spionprogrammet er en såkaldt trojansk hest ved navn Trojan-Spy.Win32.Banker.hnq.
Det er en keylogger, som gemmer dine tasteslag og videresender fortrolige oplysninger, såsom nøgler til netbanker, til trojanernes bagmænd.
Pc'en inficeres også med en anden virus, kaldet Trojan-Downloader.Banload.AE, på den inficerede pc. Derved oprettes mappen "dtw5d" i biblioteket windows/system32/.
Alle, der benytter opdaterede udgaver af F-Secure, Kaspersky og flere andre opdaterede antivirusprogrammer, skulle være beskyttet mod trojaneren.
