- Präsenz folgender Datein im %SYSTEM% Ordner:
regedit.exe (5120 bytes)
- Präsenz dieser Registry Keys oder Entries:
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun"NeroCheck"="%SYSTEM%regedit.exe"]
wo %SYSTEM% auf den "System" Ordner weist bei Windows 9x Systemen und "System32" -Ordner bei WinNT Systemen.
Technische Beschreibung:
-. Vernichtet %SYSTEM%regedit.exe und schafft eine Kopie des Virus als %SYSTEM%regedit.exe
Note: Windows Registry Editor regedit.exe besteht im Windows (WinNT) Ordner.
-. Wartet und checkt, ob der Computer mit dem Internet verbunden ist.
-. Versucht einen Angriff auf www.microsoft.com, wenn es später als der 12. ist, außer im Januar.
-. Er verbreitet sich über eine Backdoor, die auf Port 3127 von der ersten Mydoom Variante installiert wurde.
An dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung
an, wie z.B: Portscanner
der Portscanner dient dazu Ihre Firewall zu testen
Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC.
Removal
Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der
Viren-Removaltools.
AntiVirus News
Besuchen Sie auch den tagesaktuellen Antivirus News Bereich