Dies ist ein Internet Wurm der sich per Email verbreitet.
Attachment: sslpatch.exe
Wenn der Anhang geöffnet wird, verifiziert der Virus die Internet Verbindung. Wenn keine besteht, wird der Payload ausgeführt. Falls eine Verbindung besteht, sucht der Virus nach *.ht* Dateien im "My Documents" Directory. In jeder gefundenen Datei sucht er nach "mailto:" und versendet sich mit seinem eigenen Email client an die Adressen. Falls dabei ein Fehler auftritt, wird der Payload aktiviert..
Dann sucht der Virus nach allen "*.exe" Dateien im aktuellen Directory und im Parent Directory und verschlüsselt sie mit einem willkürlichen Key, der sie unbrauchbar macht.
An dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung
an, wie z.B: Portscanner
der Portscanner dient dazu Ihre Firewall zu testen
Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC.
Removal
Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der
Viren-Removaltools.
AntiVirus News
Besuchen Sie auch den tagesaktuellen Antivirus News Bereich