|
AntiVirus
Win32.Sober.D@mm - Virensignatur
A |
B |
C |
D |
E |
F |
G |
H |
I |
J |
K |
L |
M |
N |
O |
P |
Q |
R |
S |
T |
U |
V |
W |
X |
Y |
Z
Bezeichnung |
Name |
Typ |
Sober.D |
Win32.Sober.D@mm |
|
Schaden |
Entdeckt |
Ermittelt |
Niedrig |
08.03.2004 |
08.03.2004 |
Größe |
Verbreitung |
Noch unterwegs |
33792 bytes |
Gering |
Ja |
Andere Namen |
|
|
 |
Symptome :
|
Präsenz des Registry Key:
HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersionRun or RunOnce
mit einem Wert aus folgenden Worten:
sys, host, dir, explorer, win, run, log, 32, disc, crypt, data, diag, spool, service, smss32
weist auf eine Datei im Windows Directory dessen Name aus den oben genannten Worten gebildet wird und der Präsenz der Datei.
 |
Technische Beschreibung:
|
Der Wurm kommt als Emailanhang in Deutsch oder Englisch:
Der Wurmläuft bei jedem Neustart und sammelt Email Adresse aus Dateien mit folgenden endungen:
ini, log, mdb, tbb, abd, adb, pl, rtf, doc, xls, txt, wab, eml, php, asp, shtml, dbx, wab, tbb, abd, adb, pl.
 |
Entfernung:
|
In unserer Bereich der free
Downloads haben wir eine Rubrik geschaffen für kostenlose Removal Tools. Hier
Win32.Sober.D@mm Removal Tool
suchen & downloaden oder hier
zum Forum um Hilfe zu bekommen
[ Zurück zum Anfang ]
|
|
 |
aktuelle Viren
Meldungen |
|
 |
weitere Dienste |
 |
|
|
|
 |