 |
Symptome :
|
Beim Betrieb des Virus erscheint eine Falschmeldung:
"Can't find a viewer associated with the file"
Präsenz folgender Dateien im %SYSTEM% Ordner:
loader_name.exe
loader_name.exeopen
loader_name.exeopenopen
Präsenz der folgenden Registry Keys oder Entries:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"reg_key"="%SYSTEM%\loader_name.exe"
oder
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"reg_key"="%SYSTEM%\loader_name.exe"
wo %WINDOWS% auf den Windows Ordner weist (oder WinNT bei Windows NT Systemen)
%SYSTEM% weist auf den"System" Ordner bei Windows 9x Systemen
und "System32" Ordner bei WinNT Systemen.
Präsenz der Dateien mit Namen:
Microsoft Office 2003 Crack, Working!.exe
Microsoft Windows XP, WinXP Crack, working Keygen.exe
Microsoft Office XP working Crack, Keygen.exe
Porno, sex, oral, anal cool, awesome!!.exe
Porno Screensaver.scr
Serials.txt.exe
KAV 5.0
Kaspersky Antivirus 5.0
Porno pics arhive, xxx.exe
Windows Sourcecode update.doc.exe
Ahead Nero 7.exe
Windown Longhorn Beta Leak.exe
Opera 8 New!.exe
XXX hardcore images.exe
WinAmp 6 New!.exe
WinAmp 5 Pro Keygen Crack Update.exe
Adobe Photoshop 9 full.exe
Matrix 3 Revolution English Subtitles.exe
ACDSee 9.exe
in Ordnern, die
den Namensteil "shar" enthalten.
|
