|
AntiVirus
Win32.Atak.A@mm - VirensignaturA | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z
Der Registry Key "HKEY_CURRENT_USER\Software\ Microsoft\Windows NT\ CurrentVersion\Windows" enthält den String "load" der auf "%system%\hint.exe" weist.
Beim Betrieb versucht er den Mutex SloperMtx zu schaffen, um zu verhindern, dass er doppelt ausgeführt wird. Dann prüft er, ob die Systemzeit gültig ist und ob der Prozeß debugged wird. Falls das der Fall ist, beendet er sich. Als nächstes installiert sich der Wurm als Kopie im %system% Directory mit dem Namen hint.exe; setzt [windows] in %windir%\win.ini und beginnt, Email Adressen zu sammeln und Emails
zu versenden. Der Absender ist eventuell einer der Folgenden: kevin@, huck@, george@, mike@, andrew@ oder jose@ mit verschiedenen Domain Namen. Es gibt einen sonst nie gebrauchten String: Der Wurm wurde mit Visual C++ 6.00 erstellt und
gepackt mit FSG 2.0.
 Win32.Atak.A@mm Removal Tool
suchen & downloaden oder hier zum Forum um Hilfe zu bekommen
|
|
|
 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 |
 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
