 |
Technische Beschreibung:
|
Nuwar. QI ist leicht zu erkennen, weil es den Computer in einer E-Mail-Nachricht
mit den folgenden Eigenschaften erreicht:
I Love You
Me & You
My Love For You
Happy Valentine's Day
Valentine's Day
Nachricht:
Die Nachricht enthält einen Link zu einer Website. Wenn der Benutzer
diesem Link folgt, wird eine Website gezeigt, wo ein mit dem Valentinstag
verbundenes Bild gezeigt wird.
Einmal auf diesen Link geklickt installiert sich eine "Valentin.exe"
Datei. Diese ausführende Datei birgt eine Kopie des Wurms.
Der Wurm generiert folgende Dateien:
dipertoXXXXX.sys im Windows System Ordner
XXXXX - Platzhalter für Variationen.
Diese Datei beinhaltet das Rootkit, welches als Rootkit.Nuwar.QJ erkannt wurde
und versteckt auch zu Nuwar.QI dazu gehört.
Auch hier startet sich der Wurm immer mit, sobald Windows geladen wird.
diperto.ini Diese Datei beinhaltet noch anderweitige Informationen wie beispielsweise
die IP Adresse etc.
[ Zurück zum Anfang ]
|
