|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
VBS.StartPa.CT
Alias: VBS/StartPa-CT, TrojanDropper.VBS.Taorao, MultiDropper-GK
VBS.StartPA.CT ist ein Visual Basic Script, welches in der Lage ist, ein BMP-File
herunterzuladen, in ein EXE-File umzuwandeln und auszuführen.
VBS.StartPa.CT sucht das File CSIE[1].bmp or CSIE[2].bmp im Windows.
VBS.StartPa.CT erzeugt ein Batch-File tmp.bat und ein Debug-Script tmp.in im temporären
Windows-Verzeichnis. Der Batch führt das Debug-Script aus und erzeugt ein EXE-File.
Anschliessend wird Batch und Debug-Script gelöscht und das EXE-File - Trojan.StartPa.CT
gestartet.
Entfernung:
Sperren Sie die System-Wiederherstellung (Windows Me/XP).
Aktualisieren Sie die Virusdefinitionen.
|
|
Linktipps: Mallorca Last Minute Reise
|
|
|
|
