Worm/P2P.BloodyM.1 - Worm

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	Worm/P2P.BloodyM.1
Art:	Worm
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Mittel
Schadenspotenzial:	Mittel
Statische Datei:	Ja
Dateigröße:	36.864 Bytes
MD5 Prüfsumme:	87f6655e7b603b4f4795df498668c718
VDF Version:	6.35.00.196 - Fri, 21 Jul 2006 06:56 (GMT+1)
IVDF Version:	6.35.00.236

General Verbreitungsmethode:
   • Peer to Peer

Alias:
   • Bitdefender: Win32.Worm.P2P.BloodyM.A

Betriebsysteme:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Nach Aktivierung werden folgende Informationen angezeigt:

Dateien Kopien seiner selbst werden hier erzeugt:
   • %SYSDIR%\notepad.exe
   • %SYSDIR%\winlogon.dll.exe
   • c:\windows\system32\taskman.exe

Folgende Dateien werden gelöscht:
   • C:\Program Files\Yahoo!\Messenger\YPager.exe
   • C:\Program Files\Internet Explorer\IEXPLORE.EXE
   • c:\windows\$hf_mig$\KB873339\spmsg.dll
   • c:\windows\system32\drivers\etc\hosts
   • C:\Program Files\MSN Messenger\msvc.exe
   • C:\Program Files\MSN Messenger\msnmsgr.exe

P2P Um weitere Systeme im Peer to Peer Netzwerk zu infizieren wird folgendes unternommen:

– Es wird nach folgenden Verzeichnissen gesucht:
   • C:\Documents and Settings\Owner\Shared\
   • C:\Program Files\Morpheus Ultra\My Shared Folder\
   • C:\Program Files\Morpheus\My Shared Folder\
   • C:\Program Files\Kazaa\My Shared Folder\

   War die Suche erfolgreich so werden folgende Dateien erstellt:
   • Norton Antivirus~craked.exe
   • LimeWire Pro~10.5 Craked.exe
   • Key Generator Universal.exe
   • Generator Credit Card.exe
   • Halo 2.exe
   • Morpheus Ultra~Craked.exe
   • AntiSpyware Ultra.exe
   • Craked Windows XP sp2.exe
   • Win Zip craked.exe
   • Macromedia Flash 8 craked.exe
   • Lord of the rings II craked.exe
   • Nero craked.exe
   • Google Earth Pro~craked.exe
   • Windows Vista Craked.exe

   Diese Dateien sind Kopien der eigenen Malware Datei

Das

Kurzfassung hier.

Beschreibung erstellt von Andrei Gherman am Tue, 25 Jul 2006 16:04 (GMT+1)
Beschreibung geändert von Andrei Gherman am Tue, 25 Jul 2006 16:25 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück