|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
W32.Winevar.A
alias: I-Worm.Winevar, WORM_WINEVAR.A, W32.Korvar, Worm.Bride.C, W32.HLLW.Winevar
W32.Winevar ist ein e-mail Virus. Wenn er aktiviert wird, kopiert er sich in das Windows Systemverzeichnis.
Er legt auch Registrierungsschlüssel an, um automatisch gestartet zu werden:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
Später kopiert er sich auf den Desktop mit dem Namen "Explorer.Pif".
Um an e-mail Adressen zu kommen, sucht er nach *.HTM und *.DbX Dateien und extrahiert die Adresse.
Dann verschickt er infizierte e-mails über vordefinierte SMTP Server.
|
|
Linktipps: Kommunikationsstrategie · Drzwi Metalowe
|
|
|
|
