Name: Worm/Arduk.G Entdeckt am: 15/07/2005 Art: Worm In freier Wildbahn: Ja Gemeldete Infektionen: Niedrig Verbreitungspotenzial: Niedrig bis mittel Schadenspotenzial: Niedrig bis mittel Statische Datei: Ja Dateigröße: 13.312 Bytes MD5 Prüfsumme: 383a48fe9d8e8d8ba3240756d686c696 VDF Version: 6.25.0.18
Allgemein Verbreitungsmethode: Aliases: Betriebsysteme: Auswirkungen: Dateien %SYSDIR% \%ausgeführte Datei% .exe%jede *.htm Datei% .exe%jede *.htm Datei% .exe Mit folgendem Inhalt:%generierter CLSID% "></OBJECT><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> Registry %ausgeführte Datei% .exe"%ausgeführte Datei% .exe] %ausgeführte Datei% .exe"%SYSDIR% \%ausgeführte Datei% .exe "%ausgeführte Datei% .exe\Enum] %ausgeführte Datei% .EXE\\0000"%ausgeführte Datei% .exe\Security] %ausgeführte Datei% .EXE] %ausgeführte Datei% .EXE\0000] %ausgeführte Datei% .exe"%ausgeführte Datei% .exe"%ausgeführte Datei% .EXE\0000\Control] %ausgeführte Datei% .exe"%generierter CLSID% }\LocalServer32] %Verzeichnis in dem die Malware ausgeführt wurde% \\%ausgeführte Datei% .exe"%generierter CLSID% }] %jede *.htm Datei% .exe"%generierter CLSID% }\LocalServer32] %Verzeichnis in dem die Malware ausgeführt wurde% \\%jede *.htm Datei% .exe" Email Von: An: Betreff: %dreistellige zufällige Buchstabenkombination% Body: %dreistellige zufällige Buchstabenkombination% %dreistellige zufällige Buchstabenkombination% HERE!!Dateianhang: %dreistellige zufällige Buchstabenkombination% Versand Suche nach Adressen: Diverses Mutex: Netzwerk Shares:
Die Beschreibung wurde erstellt von Catalin Jora am Mittwoch, 3. August 2005
zurück
.
.
.
.
