|
AntiVirus
Backdoor.EvilBot.B - VirensignaturA | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z
• Präsenz des folgenden Registry Key: [HKLM\Software\Microsoft\Windows\CurrentVersion\Run\MSGRT] der auf die Datei msgrt.exe im Windows Ordner weist • Verdächtige Verbindung zum Port 6667 auf dem Server: eu.undernet.org
Dies ist eine leichte Abwandlung des Backdoor.EvilBot.B. Wenn die Backdoor das erstmal ausgeführt wird, holt er die Adresse des RegisterServiceProcess API und benutzt sie, um sich selbst als versteckter Task (nur unterWindows 95/98 und ME) zu registrieren; dann schafft er einen Registry Key für sich, so dass er automatisch bei jedem Windows Startup ausgeführt wird.
 Backdoor.EvilBot.B Removal Tool
suchen & downloaden oder hier zum Forum um Hilfe zu bekommen
|
|
|
 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 |
 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
