Win32.Scold.A@mm - Virensignatur

Symptome :

Technische Beschreibung:

Dieser Wurm kommt als Emailanhang.
Wenn er läuft, kopiert er sich als Worm.scr im Windows Ordner und schafft die Registry Entry HKLMSoftwareMicrosoftWindowsCurrentVersionRunExeName32, so dass er bei jedem Neustart läuft.
Er benutzt Outlook, um sich zu versenden an:
- die User Kontakte im Address Book;
- Email Adresses gefunden in .htm/.html Dateien im Ordner, auf den der Registry Entry HKCUSoftwareMicrosoftInternet ExplorerMainSave Directory hinweist;
- Kontakte gefunden in .ctt Dateien in My Documents.

Entfernung:

[ Zurück zum Anfang ]