| Bezeichnung |
Name |
Typ |
| Yahaa.J |
Win32.Yahaa.J@mm |
Ausführender Mass Mailer |
| Schaden |
Entdeckt |
Ermittelt |
| Niedrig |
28.12.2002 |
28.12.2002 |
| Größe |
Verbreitung |
Noch unterwegs |
| 30090 bytes |
Mittel |
Ja |
| Andere Namen |
| W32.Yaha.J@mm (NAV) |
|
|
 |
Symptome :
|
- Dateien msnmsg32.exe, winReg.exe, nav32.exe im System Directory
(gewöhnlich c:windowssystem - auf Windows 95/98/ME, c:winntsystem32
-auf Windows NT/2000, c:windowssystem32 - auf Windows XP)
- im Windows Directory befinden sich einige dieser Dateien:
- bestfriend.scr
- mAtRiX.scr
- EvilDaemon.scr
- Love.scr
- Escort.scr
- NeverMind.scr
- HotShot.scr
- Honey.scr
- ScreenSaver.scr
- LoverScreenSaver.scr
|
Technische Beschreibung:
|
Dies ist ein Internet Wurm, der als Emailanhang kommt.
Nach dem Öffnen kopiert er sich in die System Directory.
Der Wurm versucht, einige Prozesse von Firewalls und Antiviren Programmen zu schließen, um nicht entdeckt zu werden. Er beendet alle Prozesse mit diesen Namen:
ANTIVIR, APACHE.EXE, LOCKDOWNADVANCED, WEBSCANX, SAFEWEB, ICMON, CFINET, CFINET32, AVP.EXE,
LOCKDOWN2000, AVP32, ZONEALARM, ALERTSVC, AMON.EXE, AVPCC.EXE, AVPM.EXE, ESAFE.EXE, PCCIOMON,
PCCMAIN, POP3TRAP, WEBTRAP, AVCONSOL, AVSYNMGR, VSHWIN32, VSSTAT, NAVAPW32, NAVW32, NMAIN,
LUALL, LUCOMSERVER, IAMAPP, ATRACK, MCAFEE, FRW.EXE, IAMSERV.EXE, NSCHED32, PCFWALLICON,
SCAN32, TDS2-98, TDS2-NT, VETTRAY, VSECOMR, NISSERV, RESCUE32, SYMPROXYSVC, NISUM, NAVAPSVC,
NAVLU32, NAVRUNR, NAVWNT, PVIEW95, F-STOPW, F-PROT95, PCCWIN98, IOMON98, FP-WIN, NVC95, NORTON.
Nach der Installation erscheint eine Fehlermeldung:
"Application initilisation error"
Wenn der Wurm eine aktive Internetverbindung ermittelt, versucht er sich per Email zu verschicken.
|
Entfernung:
|
In unserer Bereich der free
Downloads haben wir eine Rubrik geschaffen für kostenlose Removal Tools. Hier
Win32.Yahaa.J@mm Removal Tool
suchen & downloaden oder hier
zum Forum um Hilfe zu bekommen
[ Zurück zum Anfang ]
|
|
 |
aktuelle Viren
Meldungen |
|
|
|
weitere Dienste |
|
|
|
