|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
I-Worm.Lovegate.AB
Alias: W32/Lovgate-AB, Lovegate-Z
I-Worm.Lovegate.AB legt sich als COMMAND.EXE in den Stammordner, als IEXPLORE.EXE,
kernel66.dll (versteckt) und RAVMOND.exe in den Windows-Systemordner und als
systra.exe lokal in den Windows-Ordner an.
Außerdem werden die Dateien AUTORUN.INF im Stammordner, msjdbc11.dll, MSSIGN30.DLL
und ODBC16.dll im Windows Systemverzeichnis angelegt, die
einen Remote-Zugriff auf den Computer über ein Netzwerk ermöglichen.
Folgende Einträge werden in die Registry gestellt:
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\
run = RAVMOND.exe
HKLM\SYSTEM\CurrentControlSet\Services\Windows Management
Protocol v.0 (experimental)\ImagePath = Rundll32.exe msjdbc11.dll ondll_server
HKLM\SYSTEM\CurrentControlSet\Services\_reg\
ImagePath = Rundll32.exe msjdbc11.dll ondll_server
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Program In Windows = C:\WINNT\System32\IEXPLORE.EXE
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Protected Storage = RUNDLL32.EXE MSSIGN30.DLL ondll_reg
HKLM SOFTWARE\Microsoft\Windows\CurrentVersion\runServices\
SystemTra = C:\WINNT\SysTra.EXE
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
VFW Encoder/Decoder Settings = RUNDLL32.EXE MSSIGN30.DLL ondll_reg
I-Worm.Lovegate.AB kopiert sich in diverse Ordner und verwendet dazu folgende Namen:
HyperSnap-DX v4.51.01.exe
Adobe Photoshop6.0.zip.exe
HyperSnap-DX v5.20.01.exe
Star Wars Downloader.exe
Real-DRAW PRO v3.10.exe
WinZip v9.0 Beta Build 5480 crack.exe
CloneCD crack.exe
You_Life.JPG.pif
Adobe Photoshop7.0 creak.pif
Swish2.00.pif
WinRAR V3.2.0 Beta 2.exe
Panda Crack.zip.exe
Download.exe
SWF Browser2.93.txt.exe
3D Flash Animator.rar.bat
Thank you.doc.exe
I-Worm.Lovegate.AB ist ein Wurm, der sich remote über IRC-Kanäle verbreitet.
Wenn das lokale Netzwerk nicht durch ausreichende Kennwörter geschützt ist, kopiert sich der
I-Worm.Lovegate.AB als NetManager.exe auf der admin$-Freigabe in den Windows-Systemordner.
I-Worm.Lovegate.AB versucht .EXE-Dateien mit sich selbst zu überschreiben und sichert die
originalen Dateien mit der Endung .ZMX ab.
Entfernung:
Überprüfen Sie Ihre Administratorkennwörter und die Sicherheit in Ihrem Netzwerk.
Bearbeiten der Registrierungseinträge:
Klicken Sie in der Taskleiste auf Start|Ausführen. Geben Sie "Regedit" ein und drücken Sie Enter. Es öffnet sich der Registrierungseditor.
Suchen Sie unter HKEY_LOCAL_MACHINE die oben beschriebenen Einträge.
Löschen Sie die Einträge, sofern sie existieren.
Schließen Sie den Registrierungseditor.
|
|
Linktipps: Steuererklärung
|
|
|
|
