• Datei exporler.exe im Windows System Directory;
• exporler.exe %1 %* im Default Wert auf dem Registry Key:
HKLM\SOFTWARE\Classes\exefile\shell\open\command
• Datei MSKernel.vbs im Windows System Directory
• Datei Win32Dll.vbs im Windows Directory
Technische Beschreibung:
Der Virus erscheint per Email.
Wenn der User den Anhang öffnet kopiert sich der Wurm im System Directory als exporler.exe.
Der Wurm versucht bei jeder Window Session 10 Emails zu versenden, an User, die einen Email Account auf den Servern haben.
Er ändert auch die Startseite mit URL:
http://www.hziee.edu.cn
Danach sucht er nach allen Dateien mit der Endung: exe, dll, dat, mp3, doc und löscht sie.
An dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung
an, wie z.B: Portscanner
der Portscanner dient dazu Ihre Firewall zu testen
Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC.
Removal
Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der
Viren-Removaltools.
AntiVirus News
Besuchen Sie auch den tagesaktuellen Antivirus News Bereich