|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Trojan.Octa.A
Alias: Troj/Octa-A, BackDoor-CBH trojan
Trojan.Octa.A ist ein Trojaner, der den Ordner "ijn" im Windows-Verzeichnis erstellt.
Dieser Ordner enthält die Dateien MN32.DLL (speichert Tastenfolgen), NM32.EXE (eine Kopie des
Trojaners) und PS.TXT.
Folgende Registrierungseinträge werden erstellt:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
ujm = C:\WINDOWS\ijn\nm32.exe arg1
Die gespeicherten Informationen werden in eine Datei ijn\kbd.txt geschrieben und
von Zeit zu Zeit per E-Mail an eine russische E-Mail-Adresse gesendet.
Entfernung:
Sperren Sie die System-Wiederherstellung (Windows Me/XP).
Aktualisieren Sie die Virusdefinitionen.
Löschen Sie den Wert in der Registry.
Löschen Sie die Datei ijn\kbd.txt.
Klicken Sie in der Taskleiste auf Start|Ausführen. Geben Sie "Regedit" ein und
drücken Sie Enter. Es öffnet sich der Registrierungseditor.
Löschen Sie für jeden Benutzer den Registrierungsbereich namens
HKEY_USERS\[Codeziffer des Benutzers]\:
HKU\[Codeziffer]\Software\Microsoft\Windows\
CurrentVersion\Run\ujm = C:\WINDOWS\ijn\nm32.exe arg1
Löschen Sie die Einträge, sofern sie existieren.
Schließen Sie den Registrierungseditor.
|
|
Linktipps: Großhandel
|
|
|
|
