Und noch zwei...
W32/Klez.E, W32/Klez.F ** recht verbreitet **
Alias: W32.Klez.gen, Win32/Klez.F, I-Worm.Klez
Typ: EXE (Win32), E-Mail-Wurm
Verbreitung per E-Mail, Netzwerkfreigaben (beliebige Dateinamen)
Betreff/Subject: verschieden
Nachricht: verschieden
Symptome: Existenz der Dateien Wqk.exe und Wink????.exe in \Windows\System[32]\
Schaden: E-Mail-Versand; löscht Dateien; deaktiviert Virenscanner; schleust Virus W32/Elkern ein
W32/MyParty (28.01.2002) ** recht verbreitet **
Alias: W32/MyParty-A, W32.MyParty@mm, I-Worm.Myparty, WORM_MYPARTY.A
Typ: EXE (Win32), E-Mail-Wurm
Verbreitung per E-Mail (Datei
www.myparty.yahoo.com, myparty.photos.yahoo.com, 28-29 KB)
Betreff/Subject: "new photos from my party!"
Nachricht: "Hello! My party... It was absolutely amazing! I have attached my web page with new photos! If you can please make color prints of my photos. Thanks!"
Symptome: Existenz einer Datei REGCTRL.EXE in C:\ (NT/2000/XP) bzw in C:\Recycled (Win9x/ME)
Schaden: E-Mail-Versand; Backdoor in Autostart-Ordner bei NT/2000/XP (msstask.exe)
[ 10 Februar 2002, 11:54: Beitrag bearbeitet von: Zwo-Bot ]