Win32.PiBi.A@mm - Virensignatur

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

Bezeichnung

Name

Typ

PiBi.A

Win32.PiBi.A@mm

Ausführender Wurm Mass Mailer

Schaden

Entdeckt

Ermittelt

Niedrig

12.09.2002

Größe

Verbreitung

Noch unterwegs

32256 bytes (65-70 KB when unpacked, ~30 KB when ZIP-compressed)

Mittel

Unbekannt

Andere Namen

Viren-Entfernung Anleitung
Viren-Removaltools
Frage im Forum stellen

RSS

Symptome :

- die Registry
Entry "HKCUSoftwareMicrosoftWindowsCurrentVersionRun"Windows task32 sys" die eine Kopie des Wurms bei jedem Neustart laufen lässt;
- die Dateien "winsysNNN.exe" und "win32sysNNN.zip" im "System" Unterordner vom Windows Ordner;
- die Datei "C:Msbootlog.sys";
- modifiziert "script.ini" Datei im mIRC Ordner;
- eine der folgenden Dateien (~32 KB in Größe) im KaZaA Shareordner:
-mirc6.exe
-winamp3.exe
-wincrack.exe
-icq2002.exe

Technische Beschreibung:

Win32.Pibi.A@mm verbreitet sich per Email mit einem exe Anhang (in .zip format) an andere IRC User über Kazaa.
Bei Ausführung kopiert sich der Wurm in den "system" Unterordner des Windows Ordners "winsysNNN.exe" und schafft die Registry
Entry "HKCUSoftwareMicrosoftWindowsCurrentVersionRunWindows task32 sys", um die Kopie bei jedem Windows Neustart zu laufen
- er kopiert sich in die KaZaA Shareordner;
- schafft ein ZIP Archiv (namens "win32sysNNN.zip") das den Wurm im "System" Unterordner des Windows Ordners enthält, wenn WinZip installiert ist, und sendet den ZIP-komprimierten Virus an andere Users des Chatservers, wenn mIRC installiert ist;
- kopiert den Wurm Body (im Base64 Format) in die Datei "C:Msbootlog.sys"; um Emailanhänge zu schaffen;
- sendet Emails an Adressen, die er in den .HTM Dateien im "Temporary Internet Files" Ordner findet.

Entfernung:

In unserer Bereich der free Downloads haben wir eine Rubrik geschaffen für kostenlose Removal Tools. Hier

Win32.PiBi.A@mm Removal Tool suchen & downloaden oder hier

zum Forum um Hilfe zu bekommen

[ Zurück zum Anfang ]

>> AntiVirus Lexikon

aktuelle Viren Meldungen

weitere Dienste

An dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung an, wie z.B:

Portscanner
der Portscanner dient dazu Ihre Firewall zu testen

Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC.

Removal Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der Viren-Removaltools.

AntiVirus News Besuchen Sie auch den tagesaktuellen Antivirus News Bereich AntiVirus News	Testberichte Nach Herstellern geordnet, die User Virenscanner Testberichte hier : Testberichte	Spyware Lexikon Nach Vorbild unseres Virenlexikons haben wir auch ein eigenes : Spyware Lexikon	Tutorials Bereiche Von Virenschutz über Firewall bis Wlan erläutert in unseren Tutorials Bereichen Virenschutz Tutorials	Virenscanner Übersicht Produkt Empfehlungen von Security Software hier bei uns in der Übersicht Übersicht Virenscanner
Virenschutz \| Antivirus \| Virenscanner \| Spyware \| Trojaner
				Datenschutz