|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Java.KillMBR.A
alias: JS/KillMBR, VBS/KillMBR, Wscript/KillMBR
Typ: Trojaner
Größe: ca. 2,8 kb
Java.KillMBR.A ist ein gefährlicher Java-Trojaner, der Teile der Festplatte löscht. Der Trojaner ist nur Lauffährig
wenn IE5 und Windows-Scripting-Host am Computer installiert ist.
Er legt die Datei START.HTA an, die er lokal am Computer abspeichert (je nach Windows-Version wird die Datei
entweder unter C:\windows\Menu Démarrer\Programmes\Démarrage oder unter C:\windows\Start Menu\Programs\StartUp abgespeichert)
, und welche nach dem nächsten Neustart/Start ausgeführt wird. Dies führt dazu, das der erste Sector der Festplatte überschrieben wird.
Nachdem er ausgeführt wurde gibt er folgende Meldung am Bildschirm aus:
Driver Memory Error
S3 driver memory alloc failed !
Danach wird Windows, ohne zutun des Users heruntergefahren. Bitte kontrollierten sie danach die Datei
Autoexec.bat. Der Virus modifiziert diese Datei so, das beim Start des Computers das Programm debug.exe
gestartet wird. Dieses Programm kompiliert eine vorher angelegte Source-Datei, (del.asm) die direkt im Rootverzeichnis (c:/)
abgespeichert wurde. Bitte löschen sie die Datei und den hinzugefügten Code in der Datei Autoexec.bat.
|
|
Linktipps: Einladungskarten · Ballkleid
|
|
|
|
