Symptome :

Vorhanden in folgenden Systemordnern
Files mit willkürlichen Namen. Dir Namen besteht aus 8 willkürlichen Buchstaben.
Files mit extension .dll und einer mit extension .exe
Die meisten dll-files sind in der Größe (Kbytes herum 1) ziemlich klein.

Diese sind Kopien des Virus und haben exakt 12.800 Bytes grösse.

Technische Beschreibung:

Vorhandensein in folgenden Registerschlüssel oder -eintragungen:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run\ "_Hazafibb"="%SYSTEM%\%random%.exe"]

[HKEY_LOCAL_MACHINE\Software\Microsoft\ _Hazafibb]

Das %random% steht für die 8 Zeichen lange Kette

Diese Bedrohung wird z.Z. analysiert. Weitere Informationen werden bekanntgegeben, sobald sie vorhanden sind.

[ Zurück zum Anfang ]