Technische Beschreibung:

Dies ist ein Internet Wurm, der sich per Emailanhang an alle Kontakte im .NET Messenger Service verbreitet. Die Datei ist eine komprimierte Exe, unkomprimiert ca. 500K Größe.
Wenn der User den Anhang öffnet, registriert er sich als Service (er benutzt eine bestimmte API Funktion bei Windows 95/98/ME), dann kopiert er sich als c:system32.exe, C:Archivos de programapsycho.scr.
Wenn die Emails versendet werden und der Monat zwischen April und Dezember ist, zeigt der Virus einige Message Boxen mit dem Titel the KILTRO * MSNWorm an.

Entfernung:

[ Zurück zum Anfang ]