Win32.PiBi.B@mm - Virensignatur

Symptome :

Technische Beschreibung:

Die zweite Version von Win32.Pibi.A@mm verbreitet sich auch über einen Massenmailer, IRC und Dateisharing Applikationen. Er kommt als Emailanhang. The Wurm versucht, die Ausführung einiger Antiviren Programme zu beenden.
Beim ersten Betrieb kopiert er sich in systemwsysNNN.exe und schafft den Registry
Entry "HKCUSoftwareMicrosoftWindowsCurrentVersionRunKernel32.dll module" um bei jedem Neustart von windows zu laufen.
- er kopiert sich (mit diesen Namen: wmplay9.exe, wamp3.exe, winxpserial.exe, kmd22.exe) in die Shareordners von Kazaa, Morpheus, BearShare und eDonKey2000, um sich von dort an andere User zu verbreiten.
- versendet sich per Emailanhang an die vorgefundenen Adressen des Users

Entfernung:

[ Zurück zum Anfang ]