Win32.Lirva.B@mm - Virensignatur

Symptome :

Technische Beschreibung:

Dies ist eine modifizierte Version von Win32.Lirva.A@mm mit einigen neuen Features.
Er versucht sich upzudaren in folgende URLS:
http://web.host.kz/avril_lavigne/
http://web.host.kz/avril/
http://web.host.kz/avril_ii/
und versucht von dort eine Backdoor runterzuladen, die in %SYSTEM%Bo2k.exe kopiert werden und bei jedem Neustart die Backdoor öffnen.

Entfernung:

[ Zurück zum Anfang ]