Name:Worm/VB.fi.3
Entdeckt am:14/05/2007
Art:Worm
In freier Wildbahn:Ja
Gemeldete Infektionen:Mittel
Verbreitungspotenzial:Mittel
Schadenspotenzial:Niedrig
Statische Datei:Ja
Dateigröße:40.960 Bytes
IVDF Version:6.38.01.141 - Montag, 14. Mai 2007

 General Aliases:
   •  Symantec: W32.SillyFDC
   •  Mcafee: W32/USBAgent
   •  Kaspersky: Worm.Win32.VB.fi
   •  Sophos: Mal/SillyFDC-A
   •  Panda: W32/Bags.A.worm
   •  Grisoft: Worm/VB.AQI
   •  VirusBuster: Worm.VB.ZUO
   •  Eset: Win32/AutoRun.M
   •  Bitdefender: Trojan.Agent.ALQ


Betriebsysteme:
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Auswirkungen:
   • Erstellt eine Datei
   • Änderung an der Registry

 Dateien Kopien seiner selbst werden hier erzeugt:
   • %SYSDIR%\rundll.exe
   • %Laufwerk%\rundll.exe



Es wird folgende Datei erstellt:

– %Laufwerk%\Autorun.inf Diese Datei ist eine nicht virulente Textdatei mit folgendem Inhalt:
   • %Programmcode, der Malware startet%

 Registry Einer der folgenden Werte wird dem Registry key hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.

–  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "Rundll"="%SYSDIR%\rundll.exe"

 Datei Einzelheiten Programmiersprache:
 Das Malware-Programm wurde in Visual Basic geschrieben.

Die Beschreibung wurde erstellt von Petre Galan am Donnerstag, 2. Juli 2009
Die Beschreibung wurde geändert von Petre Galan am Freitag, 3. Juli 2009

zurück . . . .