VBS.Kagra.A@mm - Virensignatur

Symptome :

Er verbreitet sich über alle Kontakte im Outlook Addressbuch als Email mit dem Anhang:
"JENNA-JAMESON-FREE-SUPERFUCK.TXT.vbs" und dem Mail-Subject:
"Jenna Jameson pornostar free superfuck+photo addresses";

Es schreibt den Registry Key:
"HKEY_LOCAL_MACHINESoftwareMicrosoftWindows CurrentVersionRunWupdate" um kernel32.vbs (eine Virus Kopie) um beim Systemneustart wieder aktiv zu werden.
Er kopiert sich als kernel32.vbs im %windows% Ordner (C:Windows oder C:Winnt).

Technische Beschreibung:

Er öffnet eine Text Datei namens "JENNA-JAMESON-FREE-SUPERFUCK.txt" mit "Notepad.exe".
Am 13. Mai löscht er den Windows Ordner (C:Windows oder C:Winnt).
Er kopiert sich als "kernel32.vbs" und "JENNA-JAMESON-FREE-SUPERF*CK.TXT.vbs" im %windows% Ordner (C:Windows oder C:Winnt) als "ALEXIA.TXT.vbs" in %system% Ordner (C:Windowssystem oder C:Winntsystem32), als "Natasa.TXT.vbs" im temporären Ordner (C:Windowssystemtemp oder C:Winntsystem32temp ). Er kopiert sich selbst auf Diskette als
"KISSme.TXT.vbs"
"PUSSY.TXT.vbs"
"FUCK.TXT.vbs"
"2TITS.TXT.vbs"
"myDICK.TXT.vbs"
"PORN.TXT.vbs"
"UFOxxx.TXT.vbs"
"ALIENS.TXT.vbs"
"theBAR.TXT.vbs" or
"DrDICK.TXT.vbs".
Wenn der Virus in einer Diskette steckt, kopiert er sich als "C:x-FUCK.TXT.vbs".
Er verbreitet sich an alle Kontakte im Outlook Address book als Email.

Entfernung:

[ Zurück zum Anfang ]