ID do artigo: 894269 - �ltima revis�o: ter�a-feira, 9 de outubro de 2007 - Revis�o: 2.2

Sua home page do Internet Explorer � redefinida para "about:blank" e o Windows Defender fecha inesperadamente no Windows 2000, no Windows XP ou no Windows Server 2003

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Expandir tudo | Recolher tudo

Sintomas

Em um computador executando o Microsoft Windows 2000, o Microsoft Windows XP ou o Microsoft Windows Server 2003, voc� pode enfrentar os seguintes sintomas:

A home page no Internet Explorer � redefinida para "about:blank".
O Microsoft Windows Defende fecha inesperadamente.

Voltar para o in�cio

Causa

Esse problema pode ocorrer porque o computador est� infectado pelo programa cavalo de Tr�ia TrojanSpy:Win32/Banker.

Voltar para o in�cio

A maioria dos softwares antiv�rus pode detectar e impedir a infec��o por softwares mal-intencionados. Como solu��o alternativa para esse problema, execute o software antiv�rus atualizado com os arquivos de assinatura do v�rus mais recentes. Em seguida, reinstale o Microsoft Windows Defender.

Voltar para o in�cio

Mais Informa��es

Quando esse problema ocorre, o TrojanSpy:Win32/Banker executa as seguintes a��es:

O TrojanSpy:Win32/Banker define a home page do Internet Explorer como "about:blank".
O TrojanSpy:Win32/Banker exclui todos os arquivos na pasta C:\Arquivos de programas\Microsoft AntiSpyware.
O TrojanSpy:Win32/Banker procura por janelas relacionadas ao Microsoft Windows AntiSpyware (Beta) e envia mensagens a essas janelas para fech�-las.
O TrojanSpy:Win32/Banker desliga os processos associados ao Microsoft Windows AntiSpyware (Beta).
O TrojanSpy:Win32/Banker tenta baixar e executar atualiza��es de um servidor Web.
O TrojanSpy:Win32/Banker tenta baixar e executar um software adicional de um servidor FTP.
O TrojanSpy:Win32/Banker impede que o usu�rio acesse determinados sites de seguran�a.
O TrojanSpy:Win32/Banker remove a entrada do Registro gcasServ da seguinte subchave:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
O TrojanSpy:Win32/Banker coleta informa��es pessoais sobre o usu�rio quando um usu�rio visitar sites de banco online.

Esses sites incluem o seguinte:
- ibank.barclays.co.uk
- ibank.cahoot.com
- myonlineaccounts2.abbeynational.co.uk
- olb.westpac.com.au
- olb2.nationet.com
- online.lloydstsb.co.uk
- sec.westpactrust.co.nz
- web.da-us.citibank.com
- www.bpinet.pt
- www.ebank.hsbc.co.uk
- www.ebank.hsbc.com.hk
- www.halifax-online.co.uk
- www.iblogin.com
- www.national.com.au
- www.nwolb.com
- www.rbsdigital.com
O TrojanSpy:Win32/Banker tenta enviar essas informa��es para um servidor FTP.
O TrojanSpy:Win32/Banker registra as URLs que voc� visita no arquivo %windir%\Req.log. No entanto, as URLs que cont�m as seguintes cadeias de caracteres n�o s�o registradas:
- https
- safeform.com
- northeast.on.ca
- salesforce.com
- prudential.com.hk
- sammikk.com
- samsunggsbn.com
- sbc.com
- s-central.com.au
- ebay
- sciamdigital.com
- scicollege.org.sg
- upjs.sk
- eutelsat.net
- searchfit.org
- seatbooker.net
- sebra.com
- yimg.com
- acadiau.ca
- adultfriendfinder.com
- advisor.com
- authorize.net
- bearshare.com
- betbanking.com
- bnpparibas.net
- c1hrapps.com
- customersvc.com
- konetic.org
- delias.com
- deluxepass.com
- directnic.com
- directsex.com
- earthport.com
- elance.com
- element5.com
- elsevier
- emetrix.com
- e-registernow.com
- europeonline.com
- ezpeer.com
- fredericks.com
- gevalia.com
- hilton.com
- hostdozy.com
- hotbar.com
- idx.com .au
- indigosp.com
- infusion-studios.com
- intuitcanada.com
- reuters.com
- kent.net lkw-walter.com
- medibank.com.au
- mouse2mobile.com
- mysylvan.com
- nacelink.com
- netbilling.com
- netfirms.com
- netspeed.com.au
- nike.com.hk
- novuslink.net
- nzqa.govt.nz
- oberon-media.com
- onlineaccess.net
- optusnet.com.au
- orcon.net
- ordering.co.uk
- oztralia.com
- register.com
- safesite.com
- shaw.ca
- billerweb.com
- sms.ac
- sparkart.com
- sparknotes.com
- starbiz.net.sg
- telusmobility.com
- thewheelconnection.com
- tickle.com
- trekblue.com
- tsn.cc
- ubi.com
- vandyke.com
- w2express.com
- mgm-mirage.com
- webeweb.net
- wn.com.au
- securecart.net
- secureordering.com
- secureserver.net
- imrworldwide.com
- playstation.com
- western-inventory.com
- securewebexchange.com
- securitymetrics.com
- selfmgmt.com
- t-mobile.co.uk
- xtra.co.nz
- canon-europe.com
- senecac.on.ca
- sephora.com
- liveperson.net
- ariba.com
- sympatico.ca
- xs4all.nl
- macau.ctm.net
- rogers.com
- sfgov.org
- cic.gc.ca
- vodafone.co.uk
- hku.hk
- sfa.prudential.com.sg
- shkcorpws5.shkp.com
- ecompanystore.com
- o2online.de
- shopadmin.daum.net
- shoppersoptimum.ca
- go-fia.com
- zoovy.com
- shopundco.com
- shutterfly.com
- signup.sprint.ca
- silicon-power.com
- singnet.com.sg
- simplyhotels.com
- sims.sfu.ca
- singaporeair.com
- site-secure.com
- esdlife.com
- flextronics.com
- cometsystems.com
- snapfish.com
- solo3.nordea.fi soccer.com
- hkuspace.org
- soundclick.com
- swamp.lan spiritair.com
- sportingbet.com
- sportodds.com
- worldgaming.net adaptec.com
- sqnet.com.sg srp.org.sg
- ains.com.au
- campoints.net
- ingrammicro.com
- kundenserver.de
- speedera.net
- farlep.net
- lanck.net .sok
- monster.com
- ihost.com
- gigaisp.net
- webtrendslive.com
- a-net.com
- puma.com
- apple.com
- streamload.com
- maximonline.com
- look.ca
- supergo.com
- cablebg.net
- dell
- sony
- inlandrevenue.gov.uk
- tbihosting.com
- quickbooks.com
- techdata.com
- telpacific.com.au
- telstra.com
- freedom.net
- recruitsoft.com
- tepore.com
- theaa.com
- three.com.hk
- ticketmaster.com
- ultrastar.com
- ti.com
- tirerack.com
- tm.net.my
- tmi-wwa.com
- tdcwww.net
- stanfordalumni.org
- 012.net
- starhubshop.com.sg
- datasvit.net
- ssdcl.com.sg
- music
- iinet.net.au
- iprimus.com.au
- hp.com
- game
- towerhobbies.com
- travel.com.au
- travel.priceline.com
- travelclub.swiss.com
- travelcommunications.co.uk
- trivita.com
- trust1.com
- trustinternational.com
- yorku.ca
- preschoicefinancial.com
- united.intranet.ual.com
- unixcore.com
- uwindsor.ca
- ucas.co.uk
- ups.com
- yesasia.com
- usafis.org
- uscden.net
- uscitizenship.info
- va-bank.com
- vasa.slsp.sk
- veloz.com
- victoriassecret.com
- videotron.com
- mcafee.com
- virginblue.com.au
- virginmobileusa.com
- vodafone vpost.com.sg
- vutbr.cz
- opusit.com.sg
- ibm.com
- aircanada.ca
- walgreens.com
- watchguard.com
- icq.com
- ych.com
- uottawa.ca
- uoguelph.ca
- there.com
- webassign.net
- comcast.net
- douglas.bc.ca
- carleton.ca
- mcgill.ca
- mcmaster.ca
- queensu.ca
- sheridanc.on.ca
- ubc.ca
- unb.ca
- .ac.at
- .ac.nz
- .ust.hk
- microsoft.com
- guidehome.com
- sap-ag.de
- nwa.com
- webzdarma.cz
- intel.com
- bigpond.net.au
- willhill.com
- .ac.uk
- t-mobile.com
- uwaterloo.ca
- delawarenorth.com
- worldwinner.com
- worth1000.com
- wrem.sis.yorku.ca
- sierraclub.org
- serviticket.com
- yagma.com
- yes.com.hk .edu
- yourastrologysite.com
- ytv.com .o2.co.uk
- zwallet.com

O TrojanSpy:Win32/Banker � instalado no Internet Explorer como um Objeto Auxiliar do Navegador.

Para ajudar a proteger automaticamente o computador contra infec��o, sempre execute um software antiv�rus que use os arquivos de assinatura mais recentes. Para ajudar a verificar se o computador est� protegido contra amea�as presentes e futuras, visite o seguinte site da Microsoft:

http://www.microsoft.com/brasil/athome/security/default.mspx (http://www.microsoft.com/brasil/athome/security/default.mspx)

Voltar para o in�cio