 |
Technische Beschreibung:
|
Dies ist ein Internet Wurm, der vortäuscht, ein Demo für Quake 4 zu sein, er enthält ein Payload, das Exe und Dokumente zerstört. Der Wurm kommt per Email als Anhang.
Wenn er ausgeführt wird, erscheint einBild.
In der Zwischenzeit kopiert er sich ins Windows Directory and schafft den Ordner C:\Eiram wo er die Datei quake4demo.exe kopiert.
Er überschreibt auch willkürlich Dateien aus dem aktuellen Directory (beim erstenmal die Temp Directory und die System Directory mit den Endungen: exe, ocx, xls, doc, htm, html, mdb.
[ Zurück zum Anfang ]
|