Home AntiVirus Spyware Tutorials Testberichte FREE Downloads Kaspersky
Das Virenschutz und Security Informationsportal mit Thematiken rund um AntiVirus, Virenscanner und Firewall. Startseite
THEMEN

AntiVirus

Win32.Netsky.Y@mm - Virensignatur bei Virenschutz.info


A | B | C | D | E | F | G | H | I | J | K | L | M |
N | O | P | Q | R | S | T | U | V | W | X | Y | Z | Viren-Lexikon
Bezeichnung Name Typ
 Netsky.Y  Win32.Netsky.Y@mm  Ausführender Backdoor Wurm Mass Mailer
Schaden Entdeckt Ermittelt
 Niedrig  20.04.2004  20.04.2004
Größe Verbreitung Noch unterwegs
 26112 bytes (gepackt mit tElock v0.96)  Mittel  Ja
Andere Namen
 I-Worm.NetSky.y (KAV)
anderen Virus suchen:

Viren-Entfernung Anleitung
Viren-Removaltools
Frage im Forum stellen

RSS     


Symptome :
Präsenz der FirewallSvr.exe im %windir% (e.g. C:Windows) Ordner und in der Prozessliste.
Präsenz von f**k_you_bagle.txt im %windir% (e.g. C:Windows) Ordner, der einen Stapel von ascii Ziffern enthält.
Präsenz im Start-up Registry Key
"HKLMSoftwareMicrosoftWindowsCurrentVersionRun" im string "FirewallSvr" weist auf "%windir%FirewallSvr.exe".
Technische Beschreibung:

Der Wurm verbreitet sich via Emailanhang.
Beim ersten Lauf kopiert der Virus sich in %windir%FirewallSvr.exe und schafft einen Link in der Registry, so dass er bei Jedem Start neu aktiviert wird.
Er sucht nach Dateien mit den Endungen:
.eml
.txt
.php
.cfg
.mbx
.mdx
.asp
.wab
.doc
.vbs
.rtf
.uin
.shtm
.cgi
.dhtm
.adb
.tbb
.dbx
.pl
.htm
.html
.sht
.oft
.msg
.ods
.stm
.xls
.jsp
.wsh
.xml
.mht
.mmf
.nch
.ppt
Der Wurm schafft einen Thread, der als Backdoor fungiert, indem er auf Port 82 lauscht. Wenn ein Angreifer eine Datei an diesen Port schickt, verwahrt der Wurm ihn als Rand.exe und führt sie aus.
Er verschickt sich an die gesammelten Adressen als Email.

Entfernung:
In unserer Bereich der free Downloads haben wir eine Rubrik geschaffen für kostenlose Removal Tools. Hier
Win32.Netsky.Y@mm Removal Tool suchen & downloaden oder hier
zum Forum um Hilfe zu bekommen

[ Zurück zum Anfang ]

 >> AntiVirus Lexikon
  ANTIVIRUS LEXIKON
  INFORMATIONEN


Virenschutz Tutorials
Goldene Regeln

  WEITERE DIENSTE
An dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung an, wie z.B:
Portscanner
der Portscanner dient dazu Ihre Firewall zu testen

Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC.

Removal Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der Viren-Removaltools.
  PRODUKT INFO
  G DATA InternetSecurity
  AVG Anti Spyware
  kaspersky

 

Kurznavigation der Themen bei Virenschutz.info
 
AntiVirus News
Besuchen Sie auch den tagesaktuellen News Bereich

AntiVirus News
Viren Lexikon
Mit einer Vielzahl an Virensignaturen erwartet Sie hier das :

AntiVirus Lexikon
Spyware Lexikon
Ebenso, wie unser Virenlexikon haben wir auch ein eigenes :

Spyware Lexikon
Tutorials Bereiche
Von Virenschutz über Firewall bis Wlan erleutert in den Tutorials

Virenschutz Tutorials
Virenscanner Übersicht
Produktempfehlungen von Security Software in der Übersicht

Übersicht Virenscanner
 
Kontakt
Impressum
 antivirus | virenscanner | spyware | anonym-surfen | antivirensoftware | wlan  
 Quicklinks: