Win32.Bagle.{J-K}@mm - Virensignatur

Symptome :

Technische Beschreibung:

Der Mass mailer ist annähernd 12888 bytes lang, kommt als Emailanhang in Zip Form mit "store" und Passwort geschützt oder (mit 50% Chance) als Anhang mit .pif or .exe Endung.
Bei der Ausführung legt er zwei Dateien im Windows\System Directory ab (im Gegensatz zu vorherigen Varianten)
Wenn das Datum nach dem 25. April 2005 ist, löscht sich der Wurm.
Der Wurm startet eine Backdoor, die auf Port 2745 auf Befehle wartet.
- ca. alle 28 Stunden verbindet sich der Wurm unter dem Namen "limit“ folgenden Adressen:
http://postertog.de
http://www.gfotxt.net
http://www.maiklibis.de
Der Wurm sucht auf dem Host Computer nach Emailadressen in Dateien mit folgenden Endungen::
.wab
.txt
.htm
.html
.dbx
.mdx
.eml
.nch
.mmf
.ods
.cfg
.asp
.php
.adb
.sht
Er sucht auf der Festplatte nach Directories, deren Namen mit "shar" beginnen und kopiert sich dort unter folgenden Namen:
Microsoft Office 2003 Crack, Working!.exe
Microsoft Office XP working Crack, Keygen.exe
Microsoft Windows XP, WinXP Crack, working Keygen.exe
Porno Screensaver.scr
Porno, sex, oral, anal cool, awesome!!.exe
Porno pics arhive, xxx.exe
Serials.txt.exe
Windown Longhorn Beta Leak.exe
Windows Sourcecode update.doc.exe
XXX hardcore images.exe
Opera 8 New!.exe
WinAmp 5 Pro Keygen Crack Update.exe
WinAmp 6 New!.exe
Matrix 3 Revolution English Subtitles.exe
Adobe Photoshop 9 full.exe
Ahead Nero 7.exe
ACDSee 9.exe
Dann infiziert der Virus auch die P2P Netzwerke.

Entfernung:

[ Zurück zum Anfang ]