- Er kopiert sich als "koreajapan.chm" in denWindows Ordner (oder Winnt Ordner)
- Er schreibt den Registry Key:
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\chm"
Technische Beschreibung:
Der Virus kopiert sich als "koreajapan.chm" im Windows Ordner (oder Winnt Ordner). Er verbreitet sich durch Outlook und mIRC. Er sendet eine Email an den ersten Kontakt im Outlook address book.
Er verbreitet sich auch durch mIRC. Er sucht nach der Datei "mirc.ini" in den Ordnern und Unterordnern der Laufwerke C, D, E. Wenn er mIRC findet, überschreibt er die Datei "script.ini" um sich selbst über mIRC zu versenden.
An dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung
an, wie z.B: Portscanner
der Portscanner dient dazu Ihre Firewall zu testen
Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC.
Removal
Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der
Viren-Removaltools.
AntiVirus News
Besuchen Sie auch den tagesaktuellen Antivirus News Bereich