|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Backdoor.Spybot.H
Alias: W32/Spybot-H
Backdoor.Spybot.H ist ein Wurm, der sich remote über IRC-Kanäle verbreitet.
Wenn das lokale Netzwerk nicht durch ausreichende Kennwörter geschützt ist, kopiert sich
Backdoor.Spybot.H als WINSOUND.EXE im Windows-System.
Backdoor.Spybot.H erstellt folgende Registrier-Einträge:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Winsock2 driver = WINSOUND.EXE
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\
Winsock2 driver = WINSOUND.EXE
Backdoor.Spybot.H erstellt den Registrier-Eintrag
HKCU\Software\Kazaa\localcontent\
dir0 = C:\\kazaabackupfiles
und kopiert sich selbst als KAZAABACKUPFILES in das Windows System-Verzeichnis mit
folgenden Filenames:
Anal Sex.exe
Diablo.exe
Hack Hotmail.exe
Hotmail Password Hacker.exe
MSN Messenger 6.exe
Macromedia Director MX Crack.exe
Macromedia DreamWeaver MX Crack.exe
Macromedia Fireworks Crack.exe
Macromedia Flash MX Crack.exe
Macromedia FreeHand MX Crack.exe
Macromedia Studio MX Crack.exe
Mas de mil cracks serials y no cd.exe
Mcfee Antivirus.exe
Norton Antivirus Crack.exe
Sexfree.exe
Sexo con perros, zoofilia.exe
WinSmurf.exe
Windows 2000 Professional.exe
Windows2000 Serial.exe
WindowsXP Serial.exe
ZoneAlarm Pro Crack.exe
download_me.exe
irc Nuker.exe
papasmurf.exe
Backdoor.Spybot.H versucht folgende Prozesse zu beenden:
'NETSTAT.EXE'
'TASKMGR.EXE'
'MSCONFIG.EXE'
'REGEDIT.EXE'.
Entfernung:
Sperren Sie die System-Wiederherstellung (Windows Me/XP).
Aktualisieren Sie die Virusdefinitionen.
Löschen Sie den Wert in der Registry.
Klicken Sie in der Taskleiste auf Start|Ausführen. Geben Sie "Regedit" ein und
drücken Sie Enter. Es öffnet sich der Registrierungseditor.
Suchen Sie unter HKEY_LOCAL_MACHINE die Einträge:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Winsock2 driver = WINSOUND.EXE
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\
Winsock2 driver = WINSOUND.EXE
Löschen Sie die Einträge, sofern sie existieren.
Schließen Sie den Registrierungseditor.
|
|
Linktipps: Urlaub am Peloponnese
|
|
|
|
