|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
W32.Ants
alias: W32.Anset-A, W32.Anset-B, I-worm.Anset.A, I-worm.Anset.B, W32.Anset.Worm, W32.Anset@mm
Der Wurm verbreitet sich als E-Mail-Attachment mit dem Namen "ants3set.exe" und gibt vor, ein Update eines deutschen Trojanerscanners zu sein.
Betreff der Mail:
"ANTS Version 3.0"
Text bei Variante W32.Ants.A
Hi,
anhängend findest Du die neue Version 3.0 von ANTS, dem bislang einzigartigen kostenlosen Trojanerscanner. Zum installieren einfach die angehängte Setup-Datei ausführen.
attached you will find the brandnew version 3.0 of ANTS the unique trojan defense system. To install ANTS simply run the attached Setup-File.
Adieu, Andreas
webmaster@avnetwork.de
http://www.ants-online.de
Text bei Variante W32.Ants.Unp (W32.Ants.B)
Hi,
Anhängend die neue Version 3.0 von ANTS, dem bislang einzigartigen kostenlosen Trojanerscanner. Zum installieren einfach die angefügte Datei ausführen.
Attached you will find the brand new Version 3.0 of ANTS, the unique freeware trojan scanner. To install ANTS simply run the attached setup file.
Adieu, Andreas
webmaster@avnetwork.de
http://www.ants-online.de
Wenn der Wurm ausgeführt wird, kopiert er sich mit zufällig gewähltem Namen in das Windowsverzeichnis und fügt dem Registrierungswert mit dem Namen der Datei zu
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce.
Danach durchsucht er das Outlookadressbuch und Dateien mit der Erweiterung *.CGI, *.HTM, *.SHTM, *.PHP und *.PL nach Mailadressen. Über diese verbreitet/versendet sich der W32.Ants anschließend weiter.
|
|
Linktipps: Wandtattoos
|
|
|
|
