|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Trojan.VB.HE
Alias: Troj/VB-HE, Trojan.Win32.VB.he
Trojan.VB.HE basiert auf der Windows-Plattform.
Unter folgendem Registrierungseintrag wird ein Trojaner erstellt:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Anschließend wird versucht, die Maus und die Tastatur zu deaktivieren und Windows zu beenden:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
DisableKeybaord=Rundll32.exe Keyboard,Disable
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
DisableMouse=Rundll32.exe Mouse,Disable
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
ShutDownWindows=Rundll32.exe User,ExitWindows.
Zusätzlich stellt der Trojaner die Startseite vom Internet Explorer so ein, dass sie
auf www.erotic.com verweist, ändert den Computernamen um in "My Love Nina",
erstellt zwei Textdateien im Stammverzeichnis und verändert die Einstellungen für die Zeitzonen.
Entfernung:
Sperren Sie die System-Wiederherstellung (Windows Me/XP).
Aktualisieren Sie die Virusdefinitionen.
Klicken Sie in der Taskleiste auf Start|Ausführen. Geben Sie "Regedit" ein und drücken Sie Enter. Es öffnet sich der Registrierungseditor.
Suchen Sie unter HKEY_LOCAL_MACHINE die Einträge:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Löschen Sie die Einträge, sofern sie existieren.
Schließen Sie den Registrierungseditor.
|
|
Linktipps: Günstige Handys
|
|
|
|
