Die Präsenz der folgenden Datei:
C:windowsmacromedhelpmedia.dll
Technische Beschreibung:
Der Virus kommt per Emailanhang und hat ca. 64 Kilobytes gepackt und ca. 220 Kilobytes ungepackt. Der Virus kommt in Deutsch oder Englisch.
Wenn der Virus startet, erscheint ein Fenster mit folgender Meldung:
"Error: Datei not complete!", mit nur einem Button, "OK". Dies ist ein üblicher Trick, damit der User glaubt, dass die Datei beschädigt war und keine Bedrohung darstellt.
Inzwischen kopiert sich der Virus im Hintergrund in folgende Orte:
C:windowssystemwinlog32.exe
C:windowssystemsystemini.exe
C:windowssystemsimilare.exe
Diese Dateien sind nur Beispiele, der Virus ändert nach mehrmaligem Betrieb die Namen der Exe Dateien.
Die Datei c:windowsmacromedhelpmedia.dll wird benutzt, um nach Email Adressen zu suchen und infizierte Dateien zu versenden. Der Virus sucht die Festplatte nach Dateien ab, die Email Adressen enthalten und fügt sie der media.dll Datei zu.
Der Virus gebraucht seine eigene SMTP Maschine.
An dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung
an, wie z.B: Portscanner
der Portscanner dient dazu Ihre Firewall zu testen
Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC.
Removal
Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der
Viren-Removaltools.
AntiVirus News
Besuchen Sie auch den tagesaktuellen Antivirus News Bereich