 |
Technische Beschreibung:
|
Der Trojaner zeigt einige Message Boxen mit diesem Text an:
1. "Welcome to CLRAV of Kaspersky Labs, press OK or Accept to Start scanning your computer. "
2. "ERROR!, Code error:3212552, please execute this tool in MS-DOS."
3. "Thank You for prefer Kaspersky Labs Products"
Am 1. September zeigt es diese Nachricht an:
"Mr.Carew vuelve otra vez!!, jaja"
Er versucht sich auch mit der Seite "http:\\www.avp.ru" zu verbinden.
Es schafft 0 bytes size Dateien auf "C.
Er schafft den Ordner:
- "C:\Symantec"
- "C:\KasperskyLabs"
- "C:\PandaSoftware"
- "C:\TrendMicro"
- "C:\Eset-Nod-fucked".
Es versucht den Ordner "C:\Windows" zu löschen.
Der Trojaner schafft im aktuellen Ordner eine Datei namens "CLRAV_Report.log"mit der Fehlermeldung: "Due an error, Code error:3212552, CLRAV has not disinfect your computer.
For Support please send a e-mail to support@kaspersky.com and please indicate the Code Error."
[ Zurück zum Anfang ]
|