w32.Kukuku.A - Virensignatur

Symptome :

Kukuku.A ist ein Virus, dessen Ziel es ist, sich zu vermehren und so viele Computer wie möglich zu befallen. Um dieses zu realisieren, greift der Virus PE-Dateien an. Das ist bei 32-bit Betriebssystemen (Windows XP/2000/NT/ME/98/95) möglich. Der Virus wird jedes Mal aktiviert, wenn eine infizierte Datei geöffnet wird.

Außerdem wird folgende Malware runtergeladen:
• Die Adware „Adsmoke“ und „Cinmus“. Diese Programme zeigen Werbung auf dem Bildschirm des betroffenen Computers an.
• Die Trojaner Agent.ISE, Delf.AIN und QQPass.BH. Der letzte dieser Trojaner ist dafür zuständig, Passwörter für Online Spiele zu stehlen.

Technische Beschreibung:

Kukuku.A ist nicht einfach zu erkennen, da weder Nachrichten oder Warnungen anzeigt werden, die darauf hinweisen, dass der Virus den Computer erreicht hat.

Kukuku.A befällt die PE-Dateien (Portable Executable), die im betroffenen Computer gefunden werden. Dem Code der Dateien werden andere Endungs-Codes und eine Website angehängt.

Danach verbindet der Virus den Computer mit einer solchen Internetseite um ein Textdatei runterzuladen. Diese Datei speichert die Webseiten, von denen noch mehr Malware runtergeladen wird.

Die Malware lädt folgendes runter:
• Die Adware „Adsmoke“ und „Cinmus“. Diese Programme zeigen Werbung auf dem Bildschirm des betroffenen Computers an.
• Die Trojaner Agent.ISE, Delf.AIN und QQPass.BH. Der letzte dieser Trojaner ist dafür zuständig, Passwörter für Online Spiele zu stehlen.

Ansteckungstaktik:
Kukuku.A befällt die PE-Dateien (Portable Executable), die im betroffenen Computer gefunden werden. Dem Code der Dateien werden andere Endungs-Codes und eine Website angehängt.
Auf diese Weise wird sicher gestellt, dass bei der Öffnung einer solchen tückischen Datei eine Verbindung zu der im Code der Datei gespeicherten Internetseite hergestellt wird, von der eine Textdatei runtergeladen wird.

Außerdem verändert Kukuku.A folgende Einträge:
• HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main
Start Page = %start page established by the user%
wird zu:
HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main
Start Page = http://75<blocked>5.com/?g
Damit wird die Startseite des Internet Explorers verändert.

Entfernung:

[ Zurück zum Anfang ]