|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Trojan.SennaSpy.E
Alias: Troj/SennaSpy-E
Trojan.SennaSpy.E ist ein Backdoor Trojan, der die Files Regsvr32.dll
(eine reine Microsoft .DLL), svchost32.exe und svcloader32.exe im Windows Systemverzeichnis
löscht und folgenden Registrier-Eintrag erstellt:
HKLM\Classes\exefile\shell\open\command = svcloader32.exe "%1" %*
so das Trojan.SennaSpy.E als File svcloader32.exe jederzeit ein .EXE-File ausführen kann.
Svcloader32.exe läuft im Hintergrund, verbreitet sich über ServU FTP-Port 43958 und wartet
auf hereinkommende Kommandos eines remoten Users.
Entfernung:
Sperren Sie die System-Wiederherstellung (Windows Me/XP).
Aktualisieren Sie die Virusdefinitionen.
Löschen Sie den Wert in der Registry.
Klicken Sie in der Taskleiste auf Start |Ausführen. Geben Sie "Regedit" ein und
drücken Sie Enter. Es öffnet sich der Registrierungseditor.
Suchen Sie unter HKEY_LOCAL_MACHINE die Einträge:
HKLM\Classes\exefile\shell\open\command = svcloader32.exe "%1" %*
Löschen Sie die Einträge, sofern sie existieren.
Schließen Sie den Registrierungseditor.
|
|
Linktipps: Johnson Gitarren
|
|
|
|
