Technische Beschreibung:

Dies ist ein Internet Wurm, der als Emailanhang kommt. Nach dem Öffnen kopiert er sich in die System Directory. Der Wurm versucht, einige Prozesse von Firewalls und Antiviren Programmen zu schließen, um nicht entdeckt zu werden. Er beendet alle Prozesse mit diesen Namen:
ANTIVIR, APACHE.EXE, LOCKDOWNADVANCED, WEBSCANX, SAFEWEB, ICMON, CFINET, CFINET32, AVP.EXE, LOCKDOWN2000, AVP32, ZONEALARM, ALERTSVC, AMON.EXE, AVPCC.EXE, AVPM.EXE, ESAFE.EXE, PCCIOMON, PCCMAIN, POP3TRAP, WEBTRAP, AVCONSOL, AVSYNMGR, VSHWIN32, VSSTAT, NAVAPW32, NAVW32, NMAIN, LUALL, LUCOMSERVER, IAMAPP, ATRACK, MCAFEE, FRW.EXE, IAMSERV.EXE, NSCHED32, PCFWALLICON, SCAN32, TDS2-98, TDS2-NT, VETTRAY, VSECOMR, NISSERV, RESCUE32, SYMPROXYSVC, NISUM, NAVAPSVC, NAVLU32, NAVRUNR, NAVWNT, PVIEW95, F-STOPW, F-PROT95, PCCWIN98, IOMON98, FP-WIN, NVC95, NORTON.
Nach der Installation erscheint eine Fehlermeldung:
"Application initilisation error"
Wenn der Wurm eine aktive Internetverbindung ermittelt, versucht er sich per Email zu verschicken.

[ Zurück zum Anfang ]