VBS/NeueTarife - VBS script virus

See also

Full description

Alias:	VBS/VBSWG.K@MM
Type:	Worm
Size:	VBS/VBSWG.K@MM
Origin:
Date:	02-16-2001
Damage:	Sent by email.
VDF Version:	6.23.00.00
Danger:	Low
Distribution:	Low

DistributionThe worm program tries to send itself using Outlook. The email has the following content:
Subject: Neues von Ihrem Internetdienstleister - Robert T. Online informiert
Body: Sehr geehrter Internetsurfer, es hat sich einiges bei uns getan. Die Telekom kann auch Ihre Internetkosten reduzieren. Wir haben auch für Sie den richtigen Tarif... Damit auch Sie sich entscheiden können, haben wir eine Übersicht aller für Sie relevanter Termine an diese eMail gehängt. Wir sind Sicher, auch Sie werden Ihren Wunschtarif finden. Bei fragen stehen wir Ihnen natürlich jederzeit zur Verfügung... Ihr T-Online Service Team
Attachment: Neue Tarife.txt.vbs

Technical DetailsThe version "Neue Tarif.txt.vbs" creates in C:\MIRC a file named SCRIPT.INI and then copies itself as C:\%WINDIR%\Neue Tarife.txt.vbs. Then it makes the RUN entry in the registry:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run\neue Tarife.txt.vbs
and in HEKY_CURRENT_USER\Software\ the entry "Mirqued"="1".

See a brief description here.

Description inserted by Crony Walker on Tue, 15 Jun 2004 14:00 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back