- die Registry Entry "HKCUSoftwareMicrosoftWindowsCurrentVersionRun"Windows task32 sys" die eine Kopie des Wurms bei jedem Neustart laufen lässt;
- die Dateien "winsysNNN.exe" und "win32sysNNN.zip" im "System" Unterordner vom Windows Ordner;
- die Datei "C:Msbootlog.sys";
- modifiziert "script.ini" Datei im mIRC Ordner;
- eine der folgenden Dateien (~32 KB in Größe) im KaZaA Shareordner:
-mirc6.exe
-winamp3.exe
-wincrack.exe
-icq2002.exe
Technische Beschreibung:
Win32.Pibi.A@mm verbreitet sich per Email mit einem exe Anhang (in .zip format) an andere IRC User über Kazaa.
Bei Ausführung kopiert sich der Wurm in den "system" Unterordner des Windows Ordners "winsysNNN.exe" und schafft die Registry Entry "HKCUSoftwareMicrosoftWindowsCurrentVersionRunWindows task32 sys", um die Kopie bei jedem Windows Neustart zu laufen
- er kopiert sich in die KaZaA Shareordner;
- schafft ein ZIP Archiv (namens "win32sysNNN.zip") das den Wurm im "System" Unterordner des Windows Ordners enthält, wenn WinZip installiert ist, und sendet den ZIP-komprimierten Virus an andere Users des Chatservers, wenn mIRC installiert ist;
- kopiert den Wurm Body (im Base64 Format) in die Datei "C:Msbootlog.sys"; um Emailanhänge zu schaffen;
- sendet Emails an Adressen, die er in den .HTM Dateien im "Temporary Internet Files" Ordner findet.
An
dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung
an, wie z.B: Portscanner
der Portscanner dient dazu Ihre Firewall zu testen
Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC. Removal
Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der
Viren-Removaltools.
