THEMEN

AntiVirus

Win32.Netsky.D@mm - Virensignatur


A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z
Bezeichnung Name Typ
 Netsky.D  Win32.Netsky.D@mm  
Schaden Entdeckt Ermittelt
 Niedrig  01.03.2004  01.03.2004
Größe Verbreitung Noch unterwegs
 17424 bytes ge(packt)  Hoch  Ja
Andere Namen
 W32/Netsky.d@MM
anderen Virus suchen:

Viren-Entfernung Anleitung
Viren-Removaltools
Frage im Forum stellen

RSS     

Symptome :
Präsenz der folgenden Datei im Windows Directory (%WINDIR%)
"winlogon.exe"
Präsenz der folgenden Entry in "HKLMSoftwareMicrosoftWindowsCurrentVersionRun" Registry Key:
"ICQ Net" = "winlogon.exe -stealth"
Technische Beschreibung:

Diese Variante des NetSky worm (.D) verbreitet sich nur per Email (im Gegensatz zu vorherigen Versionen, die sich auch über einige P2P Applikationen verbreitet), er versendet sich über Adressen, die er im infizierten Computer findet.
der Wurm kopiert sich nach dem Öffnen in die Windows Directory (%WINDIR%) als "winlogon.exe";
- schaltet einige Antivirus Software und Würmer (wie Win32.Mydoom.A@mm
und Win32.Mydoom.B@mm) aus, indem er wichtige Registry Keys löscht;
- er sucht in Dateien mit folgenden Endungen nach Email Adressen:
".eml"
".txt"
".php"
".pl"
".htm"
".html"
".vbs"
".rtf"
".uin"
".asp"
".wab"
".doc"
".adb"
".tbb"
".dbx"
".sht"
".oft"
".msg"
".shtm"
".cgi"
".dhtm"
- und verschickt sich als Email

Entfernung:
In unserer Bereich der free Downloads haben wir eine Rubrik geschaffen für kostenlose Removal Tools. Hier
Win32.Netsky.D@mm Removal Tool suchen & downloaden oder hier
zum Forum um Hilfe zu bekommen

[ Zurück zum Anfang ]

>> AntiVirus Lexikon
antivirus_lexikon_logo
8x8
  aktuelle Viren Meldungen
8x8
  weitere Dienste
An dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung an, wie z.B:
Portscanner
der Portscanner dient dazu Ihre Firewall zu testen
Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC.
Removal Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der Viren-Removaltools.