THEMEN

AntiVirus

VBS.Zacker.C - Virensignatur


A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z
Bezeichnung Name Typ
 Zacker.C  VBS.Zacker.C  Script Infektor
Schaden Entdeckt Ermittelt
 Hoch  19.12.2001  19.12.2001
Größe Verbreitung Noch unterwegs
 11035 bytes (JS) & 5922 bytes(VBS)  Gering  Unbekannt
Andere Namen
 
anderen Virus suchen:

Viren-Entfernung Anleitung
Viren-Removaltools
Frage im Forum stellen

RSS     

Symptome :
-eine Datei "rol.vbs" im Root Directory (default C:)
-der Registry Key "HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsZacker" enthält die Minnute, in der die Infektion beginnt.
-jede Menge VBS Dateien mit Namen
wie "lnk", "zip", "jpg", "jpeg", "mpg", "mpeg", "doc", "xls", "mdb", "txt", "ppt", "pps", "ram", "rm", "mp3", "mdb", "swf".
-Internet Explorer startet mit einer Seite, die einen Link zu "http://www.orst.edu/groups/msa/everwonder.swf" enthält.
Technische Beschreibung:

Der Virus ist eine Java Script Datei (geschaffen von einem anderen Virus,Win32.Rezak.A@mm), der eine Datei vbs Datei, namens "C:rol.vbs" ablegt und startet.
Die VBS Datei schreibt den Registry Key; "HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsZacker" der die Minute der Infektion enthält und den Key: "HKEY_ CURENT_USERsoftwaremicrosoftinternet Explorermainstart Page" mit dem Wert "http://www.orst.edu/groups/msa/everwonder.swf" , um beim Start von Internet Explorer die Webseite zu starten.
Er kopiert sich in eine Datei namens "zacker.vbs" im System Ordner. Er schafft eine html Seite namens "DaLal.htm" mit dem Link zu "http:/ /geocities.com/jobreee/main.htm".
Er vernichtet die Ordners einiger Antivirenprogramme:
-Program FilesZone Labs
-Program FilesAntiViral Toolkit Pro*.*
-Program FilesCommand SoftwareF-PROT95*.*
-eSafeProtect*.*
-PC-Cillin 95*.*
-PC-Cillin 97*.*
-Program FilesQuick Heal*.*
-Program FilesFWIN32*.*
-Program FilesFindVirus*.*
-ToolkitFindVirus*.*
-f-macro*.*
-Program FilesMcAfeeVirusScan95*.*
-Program FilesNorton AntiVirus*.*
-"TBAVW95*.*
-VS95*.*
-rescue*.*
-Program FilesZone Labs*.*
Es kopiert sich in
jede "lnk", "zip", "jpg", "jpeg", "mpg", "mpeg", "doc", "xls", "mdb", "txt", "ppt", "pps", "ram", "rm", "mp3", "mdb", "swf" Datei auf jedem Laufwerk mit dem Namen der Datei und der Endung ".vbs". Dann löscht er diese Dateien.
Er hängt an jede "htm", "html" and "asp" Datei den Link "http:/ /geocities.com/jobreee/main.htm".

Entfernung:
In unserer Bereich der free Downloads haben wir eine Rubrik geschaffen für kostenlose Removal Tools. Hier
VBS.Zacker.C Removal Tool suchen & downloaden oder hier
zum Forum um Hilfe zu bekommen

[ Zurück zum Anfang ]

>> AntiVirus Lexikon
antivirus_lexikon_logo
8x8
  aktuelle Viren Meldungen
8x8
  weitere Dienste
An dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung an, wie z.B:
Portscanner
der Portscanner dient dazu Ihre Firewall zu testen
Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC.
Removal Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der Viren-Removaltools.