|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Backdoor.MoonPie.135.B4
Der Backdoor.MoonPie wird auf einem Computer durch einen Doppelklick des Users aktiv. Sobald der Backdoor gestartet wurde ist der Computer anfällig für unbefugten Zugriff von Dritten.
Um Zugriff auf den infizierten Computer zu erlangen, muss ein Angreifer das Client-Programm des MoonPie starten.
Das Server-Programm wird in das Verzeichnis "C:\Windows\System\" kopiert. Für den automatischen Start nach einem Rechnerneustart wird im folgenden Registrierungsschlüssel der Dateiname des Servers hinzugefügt:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Entfernung:
> Beenden Sie den Task der auf den Server verweist.
> Löschen Sie die Serverdatei
> Löschen Sie den Registry-Eintrag
|
|
Linktipps: Webmaster Tools
|
|
|
|