|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
I-Worm.Wallon.A
Alias: W32/Wallon-A, W32/Wallon.worm, TR/SPY.GooglerFS.1
I-Worm.Wallon.A versendet sich über E-Mails mit folgendem Aussehen:
Betreff: RE
Text: http://drs.ahoo.com//NEWS
Wird I-Worm.Wallon.A gestartet, öffnet sich ein Message-Box-Fenster mit Titel "Alpha" und:
OLE Error 8004010F
Gleichzeitig kopiert er sich unter C:\alpha.exe und überschreibt die Datei wmplayer.exe.
Internet-Explorer wird auf die Web-Seite www.google.com.super-fast-search.apsua.com
umgeleitet (oder ähnliche Seiten).
I-Worm.Wallon.A versendet E-Mails an alle Adressen aus dem Outlook-Adressbuch.
Folgender Registrierungseintrag wird erstellt:
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main
"Wh" = ?
Entfernung:
Sperren Sie die System-Wiederherstellung (Windows Me/XP).
Aktualisieren Sie die Virusdefinitionen.
Bearbeiten der Registrierungseinträge:
Klicken Sie in der Taskleiste auf Start|Ausführen. Geben Sie "Regedit" ein und drücken Sie Enter. Es öffnet sich der Registrierungseditor.
Suchen Sie unter HKEY_CURRENT_USER die Einträge:
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
Wh = "Yes"
Löschen Sie die Einträge, sofern sie existieren.
Schließen Sie den Registrierungseditor.
|
|
Linktipps: Immobilien Ganderkesee
|
|
|
|
