VBS.HappyTime.A@mm - Virensignatur

Symptome :

Technische Beschreibung:

Der Virus kopiert sich im C:\Windows\Untitled.htm Ordner.
Im Registry Key HKCU\Software\Help\Count zählt er, wie oft der Virus ausgeführt wurde. Dann schafft und infiziert er eine .htm Datei mit dem Namen des aktuellen Wallpaper. Diese Datei wird beim Systemstart als Wallpaper gezeigt und das Script ausgeführt.
Er sendet eine Email an jede Adresse aus dem MS Outlook Ordner. Das Subject der Email ist Help. Er sendet eine Kopie als Anhang namens Untitled.htm . Er sendet eine Email an jede Adresse, die in .html Dateien enthalten ist, von allen Laufwerken des Systems, mit dem gleichen Subject und Anhang. Er schaut nach "mailto: address" in .html files.

Entfernung:

[ Zurück zum Anfang ]