Technische Beschreibung:

Dieser Mass-mailer kommt als Emailanhang:
Der Virus benutzt eine Mutex namens S-k-y-n-e-t--A-n-t-i-v-i-r-u-s-T-e-a-m, damit er nicht mit zwei Kopien läuft. Er kopiert sich als csrss.exe im Windows Ordner und schafft die Registry Entry
HKLMSoftwareMicrosoftWindowsCurrentVersionRunBagleAV, um bei jedem Neustart zu laufen.
Er sucht in non CD-ROM Laufwerken C: bis Z: nach Emailadressen in den Dateien mit den Endungen: .eml, .txt, .php, .cfg, .mbx, .mdx, .asp, .wab, .doc, .vbs, .rtf, .uin, .shtm, .cgi, .dhtm, .adb, .tbb, .dbx, .pl, .htm, .html, .sht, .oft, .msg, .ods, .stm, .xls, .jsp, .wsh, .xml, .mht, .mmf, .nch, .ppt, und vesendet sich dorthin.

Entfernung:

[ Zurück zum Anfang ]