|
AntiVirus
Win32.MyDoom.S@mm - VirensignaturA | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z
Präsenz von "rasor38a.dll"
im %windir% (e.g. C:\Windows) Ordner, einer Kopie des Wurms.
• er vermeidet es, sich an bestimmte Emailadressen mit verschiedenen Unterstrings zu versenden • downloadet sich als "winvpn32.exe" und führt sich von den folgenden Webseiten aus: http://www.xxxxxxxxxx.com/ispy.1.jpg http://www.xxxxxxxxxx.com/coco3.jpg http://www.xxxxxxxxxx.com/guestbook/temp/temp587.gif http://xxxxxxxxxxx.com/guestbook/temp/temp728.gif • die Download Datei ist Backdoor.Surila, eine Komponente mit Tarnfähigkeiten, die ihn in der Prozeßliste und auf der Festplatte unsichtbar machen. • wenn der Download der Backdoor Komponente erfolgreich war, wird der folgende Registry Key als Marker hinzugefügt "HKCU\SOFTWARE\Microsoft\Internet Explorer\InstaledFlashhMX" gesetzt als "1" • er prüft den Mutex "43jfds93872", um eine erneute Infizierung zu verhindern • er kopiert sich selbst in "%system%\winpsd.exe" und "%windows%\rasor38a.dll" • er fügt dem Start up Registry Key "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" den String "winpsd" zu, der auf "%system%\winpsd.exe" weist.
 Win32.MyDoom.S@mm Removal Tool
suchen & downloaden oder hier zum Forum um Hilfe zu bekommen
|
|
|
 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 |
 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
