• Präsenz der Dateien:
%WINDOWS%\dllreg.exe
%SYSTEM%\load32.exe
%SYSTEM%\vxdmgr32.exe
%WINDOWS%\windrv.exe
• Präsenz des Wertes
"load32"="%SYSTEM%\load32.exe"
im Registry Key
Technische Beschreibung:
Der Virus kommt als fake email von Microsoft:
Attachment: patch.exe
...Er sucht nach *.exe Dateien, die zu verschieden Antivirus/Sicherheitsprogrammen gehören und versucht sie zu überschreiben mit Kopien des Virus.
An dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung
an, wie z.B: Portscanner
der Portscanner dient dazu Ihre Firewall zu testen
Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC.
Removal
Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der
Viren-Removaltools.
AntiVirus News
Besuchen Sie auch den tagesaktuellen Antivirus News Bereich