|
Virus im Cache-Verzeichnis von Java Runtime Environment (JRE) gefunden
Dieser Artikel gilt für:
- Plattform(en):
Windows 7, Vista, Windows XP, Windows 2000, Windows 2003
- Java-Version(en):
1.4.2_xx, 1.5.0
ANZEICHEN
Im Cache-Verzeichnis von JRE wurden bösartige Applets festgestellt. Antivirenprogramme haben solch bösartige Applets im folgenden Verzeichnis ermittelt:
C:\Dokumente und Einstellungen\<Benutzername>\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\ 0\jar\
Diese bösartigen Applets sollen Sicherheitslücken in der Microsoft VM ausnutzen (Microsoft Security Bulletin MS03-011).
Wenn Sie die Sun-JVM als standardmäßigen virtuellen Rechner verwenden, können diese Applets Ihrem Computer keinen Schaden zufügen.
URSACHE
Wenn im Browser ein Applet ausgeführt wird, speichert JRE alle heruntergeladenen Dateien zur Leistungsoptimierung im Cache-Verzeichnis. Uns erreichten Berichte über folgende bösartige Applets im Cache-Verzeichnis:
- Trojan.ByteVerify
- VerifierBug.class
- Java.JJBlack worm
- Java.Shinwow trojan
Allerdings wird Ihrem Computer durch das Speichern dieser Applets im Cache-Verzeichnis kein Schaden zugefügt, da die Applets Sicherheitslücken in der VM von Microsoft und nicht die Sun-JVM zum Ziel haben.
LÖSUNG
Wenn Sie eines dieser bösartigen Applets auf Ihrem Computer finden, löschen Sie das Applet mit einem Antivirusprogramm. Sie können das Cache-Verzeichnis jedoch auch manuell bereinigen.
Im Folgenden finden Sie Anweisungen zum manuellen Entfernen dieser bösartigen Applets aus dem Cache-Verzeichnis von JRE:
- Klicken Sie auf die Schaltfläche Start und dann auf Einstellungen > Systemsteuerung.
- Öffnen Sie in der Systemsteuerung das Java Plug-in Bedienungsfeld.
- Wählen Sie die Registerkarte Cache aus.
- Klicken Sie auf der Registerkarte Cache auf die Schaltfläche Löschen. Hierdurch wird das Cache-Verzeichnis von JRE geleert.
Informationen zum Aktivieren der virtuellen Java-Maschine von Sun als standardmäßige JVM finden Sie in folgenden Themen:
Umschalten zwischen der Microsoft VM und der Sun JVM
WEITERE TECHNISCHE INFORMATIONEN
Norton/Symantec veröffentlichte auf der Website Informationen zum Trojan.ByteVerify-Virus.
Virushilfe von Symantec - Trojan.ByteVerify
Microsoft stellt auf seiner Website Informationen zum Fehler in der Microsoft VM bereit:
Microsoft Security Bulletin MS03-011
Sun stellt Kontaktinformationen von Dritten zur Verfügung, um Sie bei der Suche nach technischer Unterstützung zu unterstützen. Diese Kontaktinformationen können ohne vorherige Ankündigung geändert werden. Sun übernimmt keine Garantie für die Richtigkeit dieser Kontaktinformationen von Dritten.
Die in diesem Artikel erwähnten Produkte von Drittanbietern werden von Unternehmen hergestellt, die unabhängig von Sun sind. Sun übernimmt keine konkludente oder anderweitige Gewährleistung hinsichtlich der Leistungsfähigkeit oder Zuverlässigkeit dieser Produkte.
|
Druckversion