VBS.Bless.A - Virensignatur

Symptome :

Technische Beschreibung:

Bless.A ist nicht einfach zu erkennen, da weder Nachrichten oder Warnungen anzeigt werden, die darauf hinweisen, dass der Virus den Computer erreicht hat.
Trotzdem kann er leicht erkannt werden sobald der User im Internet surft, da der Virus den Titel des Fensters des Internet Explorers wie folgt verändert:
.::Discus-X SAY MET LEBARAN! [HAPPY LEBARAN ?!]::.

Wirkungen:
Das Ziel des Virus ist es, sich auszubreiten und möglichst viele Computer zu befallen. Dafür stellt er Kopien in vielen Verzeichnissen des betroffenen Computers her.
Außerdem ändert der Virus den Titel des Fensters des Internet Explorers in folgenden Text ab:
.::Discus-X SAY MET LEBARAN! [HAPPY LEBARAN ?!]::.
Auf diese Weise wird nicht der Name der Internetseite angezeigt, sondern der genannte Text.

Ansteckungstaktik:
Bless.A erstellt die Datei SYSTEM32.SYS.VBS im Windowsverzeichnis und im Verzeichnis des C: Laufwerks. Diese Dateien sind Kopien des Wurms.
Außerdem erstellt er eine Datei namens AUTORUN.INF im C: Laufwerk wie auch in den austauschbaren und von mehreren Benutzern genutzten Laufwerken. So wird der Wurm immer dann aktiviert, wenn ein Laufwerk aktiviert wird.

Bless.A erstellt folgende Einträge in der Windowsdatenbank:
• HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
SysCom = %windir%\System32.sys.vbs
Wobei %windir% das Windowsverzeichnis ist.
Dieser Eintrag stellt sicher, dass Bless.A immer dann aktiviert wird, wenn Windows gestartet wird.

• HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main
Window Title = .::Discus-X SAY MET LEBARAN! [HAPPY LEBARAN ?!]::.
Mit diesem Eintrag wird festgelegt, dass der Text im Titel des Internet Explorers verändert wird.

Entfernung:

[ Zurück zum Anfang ]