|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Trojan.Kango.A
Alias: Troj/Kango-A, INFECTED Trojan.Win32.KillFiles.er
Trojan.Kango.A ist einfach zu erkennen, da es eine Schädel- und Kreuzknochenikone hat.
Trojan.Kango.A versucht immer wieder den Benutzer aufzufordern, sich bei passport-Service
zu registrieren und kopiert sich als %System%\.exe, wobei %System% die lokale
Windows-Umgebung darstellt, also zum Beispiel C:\Windows\System (Windows 95/98/Me),
C:\Winnt\System32 (Windows NT/2000), oder C:\Windows\System32 (Windows XP).
Trojan.Kango.A löscht außerdem noch folgende Files:
C:\WINDOWS\regedit.exe
C:\WINDOWS\system32\aaaamon.dll
C:\WINDOWS\system32\acctres.dll
C:\WINDOWS\system32\acledit.dll
C:\WINDOWS\system32\aclui.dll
C:\WINDOWS\system32\admparse.dll
C:\WINDOWS\system32\adptif.dll
C:\WINDOWS\system32\adsldp.dll
C:\WINDOWS\system32\adsmsext.dll
C:\WINDOWS\system32\adsnds.dll
C:\WINDOWS\system32\adsnt.dll
C:\WINDOWS\system32\adsnw.dll
C:\WINDOWS\system32\amstream.dll
C:\WINDOWS\system32\calc.exe
C:\WINDOWS\system32\cliconfg.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\iexpress.exe
C:\WINDOWS\system32\lusrmgr.msc
C:\WINDOWS\system32\migpwd.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\notepad.exe
|
|
Linktipps: S&T Massivhaus
|
|
|
|
