| Bezeichnung |
Name |
Typ |
| Eiram.A |
Win32.Eiram.A@mm |
Ausführender Mass Mailer |
| Schaden |
Entdeckt |
Ermittelt |
| Mittel |
30.11.2001 |
30.11.2001 |
| Größe |
Verbreitung |
Noch unterwegs |
| 57344 bytes |
Gering |
Nein |
| Andere Namen |
| W32/Eira.A@mm, I-Worm.Quamo |
|
|
 |
Symptome :
|
• Ordner C:\Eiram mit Datei quake4setup.exe
• Datei F:\quake4setup.exe
|
Technische Beschreibung:
|
Dies ist ein Internet Wurm, der vortäuscht, ein Demo für Quake 4 zu sein, er enthält ein Payload, das Exe und Dokumente zerstört. Der Wurm kommt per Email als Anhang.
Wenn er ausgeführt wird, erscheint einBild.
In der Zwischenzeit kopiert er sich ins Windows Directory and schafft den Ordner C:\Eiram wo er die Datei quake4demo.exe kopiert.
Er überschreibt auch willkürlich Dateien aus dem aktuellen Directory (beim erstenmal die Temp Directory und die System Directory mit den Endungen: exe, ocx, xls, doc, htm, html, mdb.
|
Entfernung:
|
In unserer Bereich der free
Downloads haben wir eine Rubrik geschaffen für kostenlose Removal Tools. Hier
Win32.Eiram.A@mm Removal Tool
suchen & downloaden oder hier
zum Forum um Hilfe zu bekommen
[ Zurück zum Anfang ]
|
|
 |
aktuelle Viren
Meldungen |
|
|
|
weitere Dienste |
|
|
|
