bletz
05.01.09, 17:59
04.01.2008.
Der Wurm Chir.C ist unterwegs.
Verbreitung:http://img1.myimg.de/balkenphp1c0e8d.jpg (http://www.myimg.de)
Schaden:http://img1.myimg.de/balkenphp45a7cc.jpg (http://www.myimg.de)
Der Wurm Chir.C ist unterwegs. Der Wurm versteckt sich im Anhang einer E-Mail, die einen Besuch des Absenders ankündigt. Nähere Angaben zu dieser Person können Sie angeblich der im Anhang befindlichen Datei entnehmen. Und das ist natürlich gelogen.
Wird die sich im Anhang befindende Datei durch einen Doppelklick geöffnet, erhält man keine Informationen über den Gast. Stattdessen installiert sich der Wurm auf dem betreffenden System.
Die E-Mail hat folgendes Aussehen
Betreff: %Benutzernamen der Emailadresse des Absenders% is coming!
Dateianhang: PP.exe
E-Mail-Text: Unterschiedlicher Text – der Body kann auch leer sein.
Betroffene Betriebssysteme: Alle Windows-Versionen.
Installation auf dem System
Eine Kopie seiner selbst wird hier erzeugt:
• %SYSDIR%\runouce.exe
Es wird folgende Datei erstellt:
– MIME enkodierte Kopie seiner selbst:
• Readme.eml
Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
Quelle.Virenticker.
Der Wurm Chir.C ist unterwegs.
Verbreitung:http://img1.myimg.de/balkenphp1c0e8d.jpg (http://www.myimg.de)
Schaden:http://img1.myimg.de/balkenphp45a7cc.jpg (http://www.myimg.de)
Der Wurm Chir.C ist unterwegs. Der Wurm versteckt sich im Anhang einer E-Mail, die einen Besuch des Absenders ankündigt. Nähere Angaben zu dieser Person können Sie angeblich der im Anhang befindlichen Datei entnehmen. Und das ist natürlich gelogen.
Wird die sich im Anhang befindende Datei durch einen Doppelklick geöffnet, erhält man keine Informationen über den Gast. Stattdessen installiert sich der Wurm auf dem betreffenden System.
Die E-Mail hat folgendes Aussehen
Betreff: %Benutzernamen der Emailadresse des Absenders% is coming!
Dateianhang: PP.exe
E-Mail-Text: Unterschiedlicher Text – der Body kann auch leer sein.
Betroffene Betriebssysteme: Alle Windows-Versionen.
Installation auf dem System
Eine Kopie seiner selbst wird hier erzeugt:
• %SYSDIR%\runouce.exe
Es wird folgende Datei erstellt:
– MIME enkodierte Kopie seiner selbst:
• Readme.eml
Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
Quelle.Virenticker.