| Bezeichnung |
Name |
Typ |
| Mytob.BC |
Win32.Mytob.BC |
Ausführender Wurm Massenmailer Backdoor |
| Schaden |
Entdeckt |
Ermittelt |
| Niedrig |
31.05.2005 |
31.05.2005 |
| Größe |
Verbreitung |
Noch unterwegs |
| 60 KB |
Sehr gering |
Ja |
| Andere Namen |
| Net-Worm.Win32.Mytob.bc, W32/Mytob-CP |
|
|
 |
Symptome :
|
• Anti-virus/Firewall funktioniert nicht
• Datei: LIEN VAN DE KELDERRR.EXE im Windows System32 Directory
• Datei: HOSTS überschrieben, um den Zugang zu einigen Antiviren
Seiten zu verhindern
|
Technische Beschreibung:
|
Der Wurm kommt als Email mit folgenden Charakteristika:
From: ausgedacht/erfunden
Subject: eines der folgenden:
• Meldung: **Last Warning**
• *DETECTED* Online User Violation
• Your Email Account is Suspended For Security Reasons
• Account Alert
• Important Notification
• *WARNING* Your Email Account Will Be Closed
• Sicherheitsmaßnahmen
• Email Account Suspension
• Meldung über Account Begrenzung
Body: eine der folgenden:
• Once you have completed the form in the attached file , your account
records will not be interrupted and will continue as normal.
• The original message has been included as an attachment.
• We regret to inform you that your account has been suspended due
to the violation of our site policy, more info is attached.
• We attached some important information regarding your account.
• Please read the attached document and follow it's instructions.
Anhang: einer der folgenden:
• email-info
• email-doc
• information
• account-details
• document
• INFO
• instructions
• info-text
• information
mit einem ausführbaren Anhang (EXE, PIF oder SCR).
Der Wurm verhält sich auch wie eine Backdoor, indem er das IRC Protokoll
benutzt.
|
Entfernung:
|
In unserer Bereich der free
Downloads haben wir eine Rubrik geschaffen für kostenlose Removal Tools. Hier
Win32.Mytob.BC Removal Tool
suchen & downloaden oder hier
zum Forum um Hilfe zu bekommen
[ Zurück zum Anfang ]
|
|
 |
aktuelle Viren
Meldungen |
|
|
|
weitere Dienste |
|
|
|
