Name: Worm/Khanani.A Entdeckt am: 28/01/2008 Art: Worm In freier Wildbahn: Ja Gemeldete Infektionen: Niedrig Verbreitungspotenzial: Mittel bis hoch Schadenspotenzial: Niedrig bis mittel Statische Datei: Ja Dateigröße: 147.456 Bytes MD5 Prüfsumme: 889e0Ae6f6e8469c070Ee2ed3c2d58f8 IVDF Version: 7.00.02.61 - Montag, 28. Januar 2008
General Verbreitungsmethoden: Aliases: Betriebsysteme: Auswirkungen: Dateien %TEMPDIR% \svchost.exe%PROGRAM FILES% \Common Files\Microsoft Shared\MSshare.exe%WINDIR% \Web\OfficeUpdate.exe%Laufwerk% :\autoply.exe%Programmcode, der Malware startet% %Programmcode, der Malware startet% %Programmcode, der Malware startet% %Laufwerk% :\Autorun.inf Diese Datei ist eine nicht virulente Textdatei mit folgendem Inhalt:%Programmcode, der Malware startet% %WINDIR% \tasks\at1.job Die Datei ist ein geplanter Task welche die Malware zu einem vordefinierten Zeitpunkt ausführt. %WINDIR% \tasks\at2.job Die Datei ist ein geplanter Task welche die Malware zu einem vordefinierten Zeitpunkt ausführt. Registry %Einstellungen des Benutzers% %Einstellungen des Benutzers% %Einstellungen des Benutzers% P2P %PROGRAM FILES% \Kazaa Lite\My Shared Folder\%PROGRAM FILES% \Kazaa\My Shared Folder\%PROGRAM FILES% \Edonkey2000\Incoming\%PROGRAM FILES% \Icq\Shared Files\%PROGRAM FILES% \emule\incoming\%PROGRAM FILES% \Gnucleus\Downloads\Incoming\%PROGRAM FILES% \KMD\My Shared Folder\%PROGRAM FILES% \Limewire\Shared\%PROGRAM FILES% \XPCode\ Datei Einzelheiten Programmiersprache: Das Malware-Programm wurde in MS Visual C++ geschrieben.
Die Beschreibung wurde erstellt von Andrei Gherman am Montag, 16. Juni 2008
zurück
.
.
.
.
