Name: Worm/Feebs.AU Entdeckt am: 23/03/2006 Art: Worm In freier Wildbahn: Nein Gemeldete Infektionen: Niedrig Verbreitungspotenzial: Mittel bis hoch Schadenspotenzial: Mittel Statische Datei: Ja Dateigröße: 61.736 Bytes MD5 Prüfsumme: f33d5b2d4f29eba19fedcfa496121368 VDF Version: 6.34.00.87 - Thu, 23 Mar 2006 07:53 (GMT+1) IVDF Version: 6.34.00.87 - Thu, 23 Mar 2006 07:53 (GMT+1)
General Verbreitungsmethoden: Aliases: Betriebsysteme: Auswirkungen: Dateien %SYSDIR% \ms%zweistellige zufällige Buchstabenkombination% .exe%SYSDIR% \ms%zweistellige zufällige Buchstabenkombination% 32.dll Des weiteren wird sie ausgeführt nachdem sie vollständig erstellt wurde. Weitere Untersuchungen haben ergeben, dass diese Datei auch Malware ist. Erkannt als: WORM/Feebs.AS Registry %Hex Werte% %Hex Werte% %Hex Werte% }%zweistellige zufällige Buchstabenkombination% %zweistellige zufällige Buchstabenkombination% .db%zweistellige zufällige Buchstabenkombination% 32.dll%zweistellige zufällige Buchstabenkombination% .exe%zweistellige zufällige Buchstabenkombination% \%Hex Werte% %Hex Werte% %Hex Werte% %Hex Werte% %Hex Werte% %Hex Werte% %Hex Werte% %Hex Werte% %Hex Werte% %Hex Werte% %Hex Werte% %Hex Werte% %Hex Werte% %Hex Werte% %Hex Werte% %zufällige Buchstabenkombination% dat] %gesammelte Email Adressen% %generierter CLSID% \InprocServer32] %zweistellige zufällige Buchstabenkombination% 32.dll"%zweistellige zufällige Buchstabenkombination% 32.dll" = "%generierter CLSID% "%Pfade und Dateinamen zu kopien der Malware% %Pfade zu kopien der Malware% Email Von: %fünfstellige zufällige Buchstabenkombination% @%Domäne des Absenders% An: Betreff: %Domäne des Absenders% user%Domäne des Absenders% )%Domäne des Absenders% )Body: %fünfstellige zufällige Buchstabenkombination% %zufällige Buchstabenkombination% %Domäne des Absenders% %Domäne des Absenders% %Domäne des Absenders% Dateianhang: HTML/Feebs.Gen Versand Erzeugen von Adressen für den Absender: P2P Hintertür Kontaktiert Server: Injektion %zweistellige zufällige Buchstabenkombination% 32.dll Diverses Internetverbindung: Rootkit Technologie Versteckt folgendes: Eingesetzte Methode: Datei Einzelheiten Laufzeitpacker: Kurzfassung hier .
Vireninfos 
Diese Seite drucken
.gif)
