- Präsenz der folgenden Datei im Windows Directory (%WINDIR%):
services.exe
- Präsenz des folgenden Registry Key:
HKLMSoftwareMicrosoftWindowsCurrentVersionRunservice = %WINDIR%services.exe
Technische Beschreibung:
Dieser Mass mailer kommt als Emailanhang:
nach dem Öffnen kopiert sich der Wurm als %WINDIR%services.exe
Er sucht nach Email Adressen und versendet sich an sie.
Während er sucht, versucht er sich in jedes Directory mit Share oder Sharing und diesen Namensteilen zu kopieren:
'doom2.doc.pif'
'sex sex sex sex.doc.exe'
'rfc compilation.doc.exe'
'dictionary.doc.exe'
'win longhorn.doc.exe'
'e.book.doc.exe'
'programming basics.doc.exe'
'how to hack.doc.exe'
'max payne 2.crack.exe'
'e-book.archive.doc.exe'
'virii.scr'
'nero.7.exe'
'cool screensaver.scr'
'serial.txt.exe'
'office_crack.exe'
'hardcore porn.jpg.exe'
'angels.pif'
'porno.scr'
'matrix.scr'
'photoshop 9 crack.exe'
'strippoker.exe'
'dolly_buster.jpg.pif'
'winxp_crack.exe'
An dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung
an, wie z.B: Portscanner
der Portscanner dient dazu Ihre Firewall zu testen
Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC.
Removal
Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der
Viren-Removaltools.
AntiVirus News
Besuchen Sie auch den tagesaktuellen Antivirus News Bereich