- Präsenz folgender Dateien:
%windows%lsasss.exe
c:ftplog.txt
- Präsenz des Registry Key:
HKLMSoftwareMicrosoftWindowsCurrentVersionRunlsasss.exe
mit Wert
%windows%lsasss.exe
wo %windows% Windows Ordner ist. Gewöhnlich in C:windows
Eine Nachricht öffnet sich s. Technische Beschreibung
Technische Beschreibung:
Dies ist eine modifizierte Version von Win32.Worm.Sasser.D
er kopiert sich im %windows% Ordner mit dem Namen lsasss.exe.
Nach 2 Stunden erscheint folgende Nachricht:
1. Your computer is affected by the MS04-011 vulnerability
2. It can be that dangerous computer viruses similar the Blaster worm infect your computer
3. Please update your computer with the MS04-011 LSASS patch from the www.microsoft.com website
4. This is an message from the SkyNet Team for malicious activity prevention
An dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung
an, wie z.B: Portscanner
der Portscanner dient dazu Ihre Firewall zu testen
Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC.
Removal
Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der
Viren-Removaltools.
AntiVirus News
Besuchen Sie auch den tagesaktuellen Antivirus News Bereich