Technische Beschreibung:

Wie seine Vorgänger verbreitet sich Win32.Mimail.M@mm per Emailanhang.
Nach dem Öffnen passiert u.a. dies:
- Auf Windows 9x/Me Systemen versteckt er mit RegisterServiceProcess seine Präsenz
- kopiert sich als netmon.exe im %WINDOWS% Ordner
- schafft msi2.tmp und nji2.tmp im %WINDOWS% Ordner
- sucht nach Emailadressen in Dateien im "Program files" Ordner und auch in Dateien, die er über die Registryliste der Ordner findet und verstaut sie in Datei %WINDOWS%xjwu2.tmp
- benutzt seinen eigenen SMTP Server zum Versenden;
- checkt, ob der infizierte Computer mit dem Internet verbunden ist, indem er sich mit www.register.com zu verbinden versucht
- versucht dos Angriffe auf (www.)darkprofits.ws, (www.)darkprofits.ws, (www.)darkprofits.com, (www.)darkprofits.net

Entfernung:

[ Zurück zum Anfang ]