Präsenz von "windll.exe", "windll.exeopen" und "windll.exeopenopen" im %system% (e.g. C:\Windows\System32) Ordner und "windll.exe" in der Prozessliste.
Der Registry Key "HKEY_CURRENT_USER\Software \ Microsoft \Windows\CurrentVersion \Ru1n" enthält den String "erthgdr", der auf "%system%\windll.exe" weist.
Präsenz des Registry Key "HKEY_LOCAL_ MACHINE \Software \Microsoft\Windows\ CurrentVersion\Ru1n".
Technische Beschreibung:
Der Virus verbreitet sich sowohl als Email, als infizierter Anhang als Zip Archiv, als auch als über eine Anzahl von P2P Programmen
er sucht wiederholt nach Email Adressen
folgende Dateien werden durchsucht:
.wab
.txt
.msg
.htm
.shtm
.stm
.xml
.dbx
.mbx
.mdx
.eml
.nch
.mmf
.ods
.cfg
.asp
.php
.pl
.wsh
.adb
.tbb
.sht
.xls
.oft
.uin
.cgi
.mht
.dhtm
.jsp
er kopiert sich in alle Directories, die in ihrem Namen "shar" und einen der folgenden Namen enthalten:
Microsoft Office 2003 Crack, Working!.exe
Microsoft Windows XP, WinXP Crack, working Keygen.exe
Microsoft Office XP working Crack, Keygen.exe
Porno, sex, oral , anal cool, awesome!!.exe
Porno Screensaver.scr
Serials.txt.exe
KAV 5.0
Kaspersky Antivirus 5.0
Porno pics arhive, xxx.exe
Windows Sourcecode update.doc.exe
Ahead Nero 7.exe
Windown Longhorn Beta Leak.exe
Opera 8 New!.exe
XXX hardcore images.exe
WinAmp 6 New!.exe
WinAmp 5 Pro Keygen Crack Update.exe
Adobe Photoshop 9 full.exe
Matrix 3 Revolution English Subtitles.exe
ACDSee 9.exe
er vermeidet es, sich an Adressen zu versenden, die Folgendes enthalten:
@eerswqe
@derewrdgrs
@microsoft
rating@
f-secur
news
update
anyone@
bugs@
contract@
feste
gold-certs@
help@
info@
nobody@
noone@
kasp
admin
icrosoft
support
ntivi
unix
bsd
linux
listserv
certific
sopho
@foo
@iana
free-av
@messagelab
winzip
google
winrar
samples
abuse
panda
cafee
spam
pgp
@avp.
noreply
local
root@
postmaster@
An
dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung
an, wie z.B: Portscanner
der Portscanner dient dazu Ihre Firewall zu testen
Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC. Removal
Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der
Viren-Removaltools.
