Win32.Bagle.{F-H}@mm - Virensignatur

Symptome :

Technische Beschreibung:

Der Mass-mailer is ca. 23000 bytes groß und kommt als Anhang in zip Format mit "store" Methode und Passwort geschützt.
Bei Ausführung legt er vier Dateien im "C:\Windows\System" Directory ab.
Wenn das Datum nach dem 25. März 2005 ist, löscht sich der Wurm selbst.
Der Wurm startet eine Backdoor und lauscht auf Port 2745 auf Befehle.
- ca. alle 28 Stunden verbindet sich der Wurm unter dem Namen "beagle2_proclivity" mit folgenden Adressen:
http://postertog.de
http://www.gfotxt.net
http://www.maiklibis.de
Der Wurm such auf dem Host Computer nach Emailadressen in Dateien mit folgenden Endungen:
.wab
.txt
.htm
.html
.dbx
.mdx
.eml
.nch
.mmf
.ods
.cfg
.asp
.php
.adb
.sht
Der Virus sucht auf der Festplatte nach Directories deren Namen "shar" enthalten nud kopiert sich dort unter folgenden Namen:
Microsoft Office 2003 Crack, Working!.exe
Microsoft Office XP working Crack, Keygen.exe
Microsoft Windows XP, WinXP Crack, working Keygen.exe
Porno Screensaver.scr
Porno, sex, oral, anal cool, awesome!!.exe
Porno pics arhive, xxx.exe
Serials.txt.exe
Windown Longhorn Beta Leak.exe
Windows Sourcecode update.doc.exe
XXX hardcore images.exe
Opera 8 New!.exe
WinAmp 5 Pro Keygen Crack Update.exe
WinAmp 6 New!.exe
Matrix 3 Revolution English Subtitles.exe
Adobe Photoshop 9 full.exe
Ahead Nero 7.exe
ACDSee 9.exe
Dann verbreitet er sich über die P2P Netzwerke.

Entfernung:

[ Zurück zum Anfang ]