VBS/Autorun.VF - VBS script virus

Siehe auch Deutsch

Kurzfassung

Vollständig

Statistik

Name:	VBS/Autorun.VF
Entdeckt am:	18/04/2008
Art:	Worm
In freier Wildbahn:	Ja
Gemeldete Infektionen:	Niedrig bis mittel
Verbreitungspotenzial:	Niedrig bis mittel
Schadenspotenzial:	Niedrig bis mittel
Statische Datei:	Nein
Dateigröße:	~18.000 Bytes
IVDF Version:	7.00.03.188 - Fri, 18 Apr 2008 17:05 (GMT+1)

General Verbreitungsmethode:
   • Gemappte Netzlaufwerke

Aliases:
   • Mcafee: W32/Autorun.worm.cg
   • Kaspersky: Worm.VBS.Autorun.r
   • TrendMicro: VBS_AGENT.AMAF
   • F-Secure: Worm.VBS.Autorun.r
   • Sophos: VBS/Autorun-EC
   • Bitdefender: Worm.VBS.Autorun.D

Betriebsysteme:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Auswirkungen:
   • Zugriff auf Diskette
   • Erstellt Dateien
   • Änderung an der Registry

Dateien Kopien seiner selbst werden hier erzeugt:
   • %SYSDIR%\.vbe
   • %SYSDIR%\wbem\.vbe
   • %Laufwerk%:\.vbe

Es werden folgende Dateien erstellt:

– %Laufwerk%:\autorun.inf Diese Datei ist eine nicht virulente Textdatei mit folgendem Inhalt:
   •

Registry Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.

– [HKLM\software\microsoft\windows\currentversion\policies\explorer\
   run]
   • %Name des Computers% = .vbe

Folgender Registryschlüssel wird hinzugefügt:

– [HKLM\software\%Name des Computers%]
   •

Folgender Registryschlüssel wird geändert:

Verschiedenste Einstellungen des Explorers:
– [HKCU\software\microsoft\windows\currentversion\explorer\advanced]
   Neuer Wert:
   • showsuperhidden = 0

Kurzfassung hier.

Beschreibung erstellt von Andrei Gherman am Tue, 17 Jun 2008 10:35 (GMT+1)
Beschreibung geändert von Andrei Gherman am Tue, 17 Jun 2008 10:36 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück