Die Präsenz einer der folgenden Dateien im root directory: C:\Help.vbs, C:\Help.htm oder C:\Help.hta.
Technische Beschreibung:
Der Virus kopiert sich im C:\Windows\Untitled.htm Ordner.
Im Registry Key HKCU\Software\Help\Count zählt er, wie oft der Virus ausgeführt wurde. Dann schafft und infiziert er eine .htm Datei mit dem Namen des aktuellen Wallpaper. Diese Datei wird beim Systemstart als Wallpaper gezeigt und das Script ausgeführt.
Er sendet eine Email an jede Adresse aus dem MS Outlook Ordner. Das Subject der Email ist Help. Er sendet eine Kopie als Anhang namens Untitled.htm . Er sendet eine Email an jede Adresse, die in .html Dateien enthalten ist, von allen Laufwerken des Systems, mit dem gleichen Subject und Anhang. Er schaut nach "mailto: address" in .html files.
An
dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung
an, wie z.B: Portscanner
der Portscanner dient dazu Ihre Firewall zu testen
Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC. Removal
Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der
Viren-Removaltools.
