Mikä on Retefe Banking Trojan? Eset Retefe Checker auttaa poistamaan tämän haittaohjelman

Toinen päivä toinen haittaohjelma, joka näyttää olevan uusi järjestys, kirjaimellisesti joka päivä tulossa uusi haittaohjelma, joka pystyy luomaan tuhoa, mutta hyvä asia on turvallisuuden tutkimusyrityksiä kuten ESET, varmistavat, että haittaohjelmien vastainen ohjelma vastaa haittaohjelmia. Retefe Banking Trojan Retefe-haittaohjelma suorittaa Powershell-komentosarjan, joka muokata verkkoyhteyttä.

Retefe

, haittaohjelma, selaimen välityspalvelimen asetuksia ja asentaa haitallisen juurivarmennetodistuksen, jonka väärää väitetään olevan tunnetun Comodo-sertifiointiviranomaisen asentanut. Se sanoi, että jotkin versiot saattavat myös asentaa Tor ja Proxifierin ja lopulta aikataulun, joka käynnistetään automaattisesti Task Schedulerin avulla.

Se on selvästi tapaus Man-in-the-Middle -hyökkäyksestä, jossa uhri yrittää muodostaa yhteyden verkko-pankkisivulla, joka vastaa Retefe-tiedoston kokoonpanoluetteloa. Tämä on silloin, kun haittaohjelma lähtee toimintaan ja muuttaa pankki-verkkosivua ja phish käyttäjätiedot sekä huijaa käyttäjiä haittaohjelmien mobiilikomponentin asentamiseksi. Huonoin osa on se, että mobiilielementit ohittavat kaksitekijän todentamisen mTAN s: n avulla. Tämä virhe vaikuttaa myös kaikkiin tärkeimpiin selaimiin, kuten Internet Explorer, Google Chrome ja Mozilla Firefox.

Eset Retefe Checker

On mahdollista tarkistaa manuaalisesti, että haittaohjelmat on todettu vääriksi jonka on myöntänyt COMODO-varmentaja ja liikkeeseenlaskijan sähköposti on me @ myhost.mydomain.

Jos olet Mozilla Firefox-käyttäjä, siirry Certificate Manager -ohjelmaan ja tarkista kentän arvo. Muissa selaimissa kuin Mozillassa on tarkasteltava järjestelmän koko asennetut varmenteet Microsoft Management Consolen kautta. Sinun on tarkistettava, että on olemassa haitallinen Proxy Automatic Configuration script (PAC), joka osoittaa.onion-verkkotunnuksen.

Voit myös ladata Eset Retefe Checker ja suorittaa työkalun. Retefe Checker saattaa kuitenkin joskus aiheuttaa vääriä hälytyksiä, ja sen vuoksi käyttäjien on tarkistettava myös manuaalisesti.

Varotoimenpiteenä voit vaihtaa kirjautumistunnistetietojasi joillakin tärkeimmistä sivustoista, joita käytät. Poista välityspalvelimen automaattinen määrityskirjoitus poistamalla varmenne alla olevan kuvakaappauksen mukaisesti, ja sitten kun olet tehnyt, voit aloittaa valitsemasi haittaohjelmien torjumisen, jotta vältetään tällaiset sisääntulot.

Voit lukea lisätietoja manuaalisesta poistamisprosessista ja ladata Eset Retefe Checker Eset.com täältä.