|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
I-Worm.Traxg.A
Alias: W32.Traxg@mm
Verbreitung über E-Mail (Outlook-Adressbuch) , geschrieben in Visual Basic.
Der I-Worm.Traxg.A kopiert sich als %Windir%\Fonts\.com in den Windows-Systemordner.
(%Windir% = lokale Umgebungsvariable z.B. C:\Windows or C:\Winnt)
Fügt in die Registrierung
"TempCom" ="%Windir%\Fonts\.com"
hinzu.
Modifiziert
"fullpath" = "1"
in der Registry
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Explorer\CabinetState
Außerdem ändert I-Worm.Traxg.A noch folgende Registrierungseinträge:
"HideFileExt" = "1"
"Hidden" = "0"
in:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Explorer\Advanced
Aussehen der E-Mails:
Betreff: Document
Anhang: Document.exe
Entfernung:
Sperren Sie die System-Wiederherstellung (Windows Me/XP).
Aktualisieren Sie die Virusdefinitionen.
Überprüfen Sie Ihre Administratorkennwörter und die Sicherheit in Ihrem Netzwerk.
Starten Sie im Sicherheitsmodus.
Bearbeiten der Registrierungseinträge:
Klicken Sie in der Taskleiste auf Start|Ausführen. Geben Sie "Regedit" ein und drücken Sie Enter. Es öffnet sich der Registrierungseditor.
Löschen Sie alle Einträge, die I-Worm.Traxg.A hinzugefügt hat.
Schließen Sie den Registrierungseditor.
|
|
Linktipps: Essen · Gastronomie Geschirr · 1Und1 · Lasik Risiken
|
|
|
|
