Was genau ist virus gozi

Was genau ist das Virus "gozi"?

Der schon seit längerem aktive Trojaner Gozi ist in einer neuen Version aufgetaucht. Der Schädling, der gezielt Informationen abfängt, die eigentlich über SSL-verschlüsselte Verbindungen ausgetauscht werden, enthält jetzt auch einen Keylogger.
Der Trojaner verbreitet sich über Sicherheitslücken im Internet Explorer und nutzt dabei Cross-Site-Scripting-Attacken auf diverse Websites, die dadurch unfreiwillig zu Infektionsherden werden.
Im Vergleich zum Vorgänger ist die neue Variante deutlich schwerer aufzuspüren. Der Schädling nutzt einen Pack-Algorithmus, der den Inhalt immer wieder neu verschlüsselt, in der Länge variiert und sogar Teile des Codes löscht, um die Erkennung durch signaturbasierte Virenschutzprogramme zu erschweren.
Ziel des Trojaners sind offenbar hauptsächlich die beim Online-Banking übermittelten Daten sowie Benutzernamen und Kennwörter für diverse Online-Dienste. Die gesammelten Daten werden augenscheinlich an einen in Russland beheimateten Server geschickt.
Laut einiger Seiten sollte aber ein aktuelles Antivirenprogramm den Trojaner mittelweile finden. Eine Formatierung wird allerdings nach wie vor empfohlen.
Die Sicherheitslücke wurde aber schon vor einiger Zeit geschlossen unter dem IE. Hast du denn immer die aktuellsten Updates vom Microsoft installiert bzw. installieren lassen, damit solche Sicherheitslücken geschlossen werden?
Quelle: Trojaner GOZI - Sicherheit - PC-Special.net
Hier nochmal ein paar Infos:
Gozi Trojan | Dell SecureWorks