|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
I-Worm.Mimail.V
Alias: I-Worm.Mimail.r, VBS/Inor, Win32/Moba.A, W32.Opasa@mm, HTML_MOBA.A, W32/Mimail-V
Verbreitung über E-Mail, folgende Registrierungen werden verändert:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
I-Worm.Mimail.V legt auch ein Log-File xxxx.txt an.
Er versucht sich in folgenden P2P-Anwendungen zu kopieren:
C:\Program Files\WinMX\Shared\
C:\Program Files\Tesla\Files\
C:\Program Files\LimeWire\Shared\
C:\Program Files\Morpheus\My Shared Folder\
C:\Program Files\eMule\Incoming\
C:\Program Files\eDonkey2000\Incoming\
C:\Program Files\Bearshare\Shared\
C:\Program Files\Grokster\My Grokster\
C:\Program Files\ICQ\Shared Folder\
C:\Program Files\Kazaa Lite K++\My Shared Folder\
C:\Program Files\Kazaa Lite\My Shared Folder\
C:\Program Files\Kazaa\My Shared Folder\
und macht daraus folgende Wurm-Kopien:
Microsoft Office 2004 downloader.exe
WinRar 2004.exe
WinZip 2004.exe
WinRar 3.30.exe
All Windows Service Packs.exe
Windows 2003 all service packs.exe
Zone Alarm 2004 firewall.exe
Kaspersky Anti-Hacker 2004.exe
Kaspersky Antivirus 2004 downloader.exe
World Trade Center Photos.exe
World Trade Center.exe
Website Hacker.exe
Keylogger.exe
AOL Password Cracker.exe
ICQ Hacker.exe
AOL Instant Messenger (AIM) Hacker.exe
MSN Password Cracker.exe
Microsoft Windows KeyGen.exe
Microsoft Office KeyGen.exe
Outlook Password Cracker.exe
Windows 9x_nt_xp_2k Password Hacker.exe
Last Exploits.exe
Serials collection 2004.exe
ICQ Cracker.exe
Hotmail Cracker.exe
Hotmail Hacker.exe
Yahoo Hacker.exe
Yahoo Cracker.exe
FTP Cracker.exe
Password Cracker.exe
Windows 2003 full downloader.exe
Email Cracker.exe
Windows Longhorn downloader.exe
Last Porn Collection.exeAll stars porn collection.exe
2004 Child Porn.exe
Britney Spears mp3.exe
Britney Naked.exe
Britney Porn.exe
Britney Spears.exe
I-Worm.Mimail.V ist ein Backdoor, der auf Verbindungen an TCP-Port 6667 wartet.
Aussehen der E-Mails:
Betreff:
Re:|Re[2]:
your|important|very important
request|file|document|bill|payment options|payment
details|details| account details|info|information
successfully changed|corrected|modified
Inhalt:
Ihi|hellothere.|!|,
|
|
this important|very important text|word|excel|ms word|ms
excel|microsoft word|microsoft excel|html
file|document|message|files|documents|messages
cannot|could not|couldn't be
represented|delivered|interpreted as plain|simple|pure
text|message and|, that's why|, thats why|and i have
sent|i've sent|we have sent|we've sent|our administrator
has sent| my network administrator has sent it|
this file|this document|this message as
binary|archived|compressed
file|attachment|message.|!
Anhang (im ZIP-Format):
Bill.zip
Notice.zip
Important.zip
Data.zip
Textfile.zip
Details.zip
Part-2.zip
Informations.zip
Entfernung:
Sperren Sie die System-Wiederherstellung (Windows Me/XP).
Aktualisieren Sie die Virusdefinitionen.
Überprüfen Sie Ihre Administratorkennwörter und die Sicherheit in Ihrem Netzwerk.
Bearbeiten der Registrierungseinträge:
Klicken Sie in der Taskleiste auf Start|Ausführen. Geben Sie "Regedit" ein und drücken Sie Enter. Es öffnet sich der Registrierungseditor.
Suchen Sie unter HKEY_LOCAL_MACHINE die Einträge:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
Jeder Anwender hat einen Registrier-Eintrag mit dem Namen:
HKEY_USERS\[Codeziffer des Anwenders]\.
HKU\[Codeziffer]\Software\Microsoft\Windows\
CurrentVersion\Run
Löschen Sie die Einträge, sofern sie existieren.
Schließen Sie den Registrierungseditor.
|
|
Linktipps: Salzgrotte
|
|
|
|
