Win32.Moe.A@mm - Virensignatur

Symptome :

Technische Beschreibung:

Er kommt als Emailanhang.
Der Virus infiziert Dateien, indem er die letzte Sektion vergrößert und sich selbst ans Dateienende anhängt. Wenn das Datum der 28. of März, Juni, September oder Dezember ist und nach 11:00 Uhr, wird ein Payload ausgeführt.
Der Wurm sammelt SMTP Settings von der Registry und sucht in *.ht* Dateien vom temporärem Directory nach Emailadressen und versendet sich.
Der Wurm versucht nicht zu senden, wenn keine Internetverbindung besteht.Bei jeder Ausführung versendet der Wurm maximal 12 Emails

Entfernung:

[ Zurück zum Anfang ]