Präsenz der Dateien L32X.EXE and VXD32V.EXE im Windows System Ordner und der Datei DLLXW.EXE im StartUp Ordner.
Technische Beschreibung:
Der Wurm kommt in einer Email mit folgender Nachricht:
From: "Elene"
Subject: Important information for you. Read it immediately !
Body:
Hi !
Here is my photo, that you asked for yesterday.
Attachment: MYPHOTO.JPG .EXE
Der Wurm kopiert sich in den Windows System Ordner namens L32X.EXE und VXD32V.EXE und in den StartUp Ordner namens DLLXW.EXE.
ein Keylogger und Clipboard Monitor wird installiert, um Befehle am Port 2283 abzuhören und einen FTP Server auf Port 10000 zu öffnen.
Die mass-mailing Komponente sammelt e-mail Adressen von Dateien mit der Endung.htm, .wab, .html, .dbx, .tbb, .abd und versendet e-mails.
An dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung
an, wie z.B: Portscanner
der Portscanner dient dazu Ihre Firewall zu testen
Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC.
Removal
Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der
Viren-Removaltools.
AntiVirus News
Besuchen Sie auch den tagesaktuellen Antivirus News Bereich