|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
I-Worm.Blaster.G
Alias: W32/Blaster-G
I-Worm.Blaster.G nützt die DCOM-Schwachstelle der RPC (Remote Procedure Call)
Der Wurm kopiert sich als eschlp.exe in den Windows-Systemordner und erstellt die Datei
svchosthlp.exe im selben Ordner.
I-Worm.Blaster.G erstellt folgende Registrierungseinträge:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Helper = \eschlp.exe /fstart
MSUpdate = \svchosthlp.exe
SPUpdate = \svchosthlp.exe
Entfernung:
Sperren Sie die System-Wiederherstellung (Windows Me/XP).
Aktualisieren Sie die Virusdefinitionen.
Löschen Sie alle Dateien, die als I-Worm.Blaster.G ermittelt werden.
Löschen Sie den Wert in der Registry.
|
|
Linktipps: Wellnessurlaub
|
|
|
|
