|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
W97M.Antisocial.(IK)
W97M.Antisocial.{IK}
alias: Skeptic
W97M.Antisocial.IK. ist eine Variante von Antisocial.A. Er ist auf die gleiche Weise verschlüsselt wie Antisocial.A.
Antisocial.IK legt eine VB_Scriptdatei Namens "Mireille.vbs" an. (unter C:\Mireille.vbs)
In diese Datei speichert er seinen Code ab.
Der Virus ändert die Registry wie folgt:("", "[HKEY_LOCAL_MACHINE]\Software\Microsoft\Windows\CurrentVersion\Run")
Dort speichert dort folgendes ab:
"Mireille") = "C:\Mireille.vbs"
Weiters speichert er unter ["HKEY_CURRENT_USER]\Software\Microsoft\Office\"] fogenden Eintrag:
Mireille = Beauty"
Wenn unter dem Pfad "[HKEY_CURRENT_USER\Software\Microsoft\Office\]" der Eintrag "Mireille" "Beauty" gespeichtert ist greift der Virus auf Outlook zu.
Er schickt an jede Addresse aus dem Addressenbuch eine E-Mail mit folgendem Text:
"Important Message From" + User Name
"This is interesting..."
"Look what I found..."
"Check this out..."
"Read this..."
Als Attachment schickt er seinen eingenen Code mit.
Am Ende des Viren-Codes steht folgender Text:
'Mireille The Goddess
|
|
Linktipps: Silberhochzeit
|
|
|
|
