Win32.Mydoom.R@mm - Virensignatur

Symptome :

Technische Beschreibung:

Mail body:

'This is a multi-part message in MIME format.'
'Mail transaction failed. Partial message is available.'
'The message contains Unicode characters and has been sent as a binary attachment.'
'The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.'
'test'

Mail subject:

'Mail Delivery System'
'Mail Transaction Failed'
'Server Report'
'Status'
'Error'

Der Absender der Mail ist vorgetäuscht.

Einmal ausgeführt, macht der Wurm folgendes:
- kopiert sich selbst in die Windows System Directory als taskmon.exe;
- öffnet Notepad mit einigen binären Dateien;
- sucht nach dem Vorhandensein in der Memory mithilfe des Mutex 'SwebSipcSmtxS1';
- sucht nach Email Adressen in den Dateien mit den Endungen wab, htm, sht, php, asp, dbx, tbb, adb;
- durchsucht auch die Default Windows Addressbook Datei;
- benutzt DNS und die Registry, um einen STMP Server zu finden;
- öffnet zahlreiche Threats, um Emails zu versenden;
- lädt die Datei 'zsdssfds.exe' bei 'http://jljfytdtk.chat.ru/DSC00173.jpg' runter.

Dieser Wurm ist nicht speziell.

Entfernung:

[ Zurück zum Anfang ]