Technische Beschreibung:

Der Wurm verbreitet sich über Email und einige P2P Applikationen. Er verschickt sich an die auf dem infizierten Computer vorgefundenen Adressen und kopiert sich in Directories die im Namen "shar" enthalten(P2P Applikationen wie Kazaa haben gewöhnlich ihre Share Dateien in solchen Directories).
- Nach Aktivierung kopiert sich der Wurm ins Windows Directory als winlogon.exe;
- schaltet einige Antiviren Software und Würmer aus (wie Win32.Mydoom.A@mm und Win32.Mydoom.B@mm);
- sucht im infizierten Computer nach Emailadressen in Dateien mit diesen Endungen:
".eml"
".txt"
".php"
".pl"
".htm"
".html"
".vbs"
".rtf"
".uin"
".asp"
".wab"
".doc"
".adb"
".tbb"
".dbx"
".sht"
".oft"
".msg"
".shtm"
".cgi"
".dhtm".

Entfernung:

[ Zurück zum Anfang ]