- Die Präsenz folgender Dateien: rexec.exe und link.exe im System Directory (gewöhnlich C:WindowsSystem oder C:WinntSystem32);
- Die Präsenz von C:rapp.exe und rbatC.bat
Technische Beschreibung:
Dies ist ein Internet Wurm der sich über MS Outlook und mIRC verbreitet als Emailanhang.
Nach dem Ausführen kopiert er sich rexec.exe und linki.exe und, um bei jedem Neustart ausgeführt zu werden, modifiziert er sich in win.ini in der [windows] Sektion, Load=%Systemdir%REXEC.EXE, wo %Systemdir% die System Directory ist.
Wenn der Virus eine installierte Version von mIRC findet, schreibt er die Datei script.ini neu, um sich an alle Chatpartner des Opfers zu senden. Er sendet auch Emails an alle Kontakte aus dem Outlook Address Book.
An dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung
an, wie z.B: Portscanner
der Portscanner dient dazu Ihre Firewall zu testen
Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC.
Removal
Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der
Viren-Removaltools.
AntiVirus News
Besuchen Sie auch den tagesaktuellen Antivirus News Bereich