w32.Rungbu.D - Virensignatur

Symptome :

Technische Beschreibung:

Rungbu.D ist recht schwierig zu erkennen, da er keinerlei Nachrichten oder Warnungen auf dem infizierten Computer hervorruft.
Rungbu.D führt die folgenden Handlungen aus:
• dieser Wurm erreicht den Computer, indem er sich als ein Word Dokument ausgibt. Einmal ausgeführt, öffnet es ein leeres Word Dokument. Auf diese Art und Weise soll der Benutzer getäuscht werden, indem der Wurm vorgaukelt, ein Word Dokument geöffnet zu haben und nicht den Wurm gestartet zu haben.
• Der Wurm verändert das Word Icon indem er es durch eine eigenes ersetzt.
• Es reduziert die Information über die angezeigten Dateien, wenn der Cursor über das Word Icon gezogen wird
Es verwendet mehrere Techniken, um seine Entdeckung schwieriger zu machen:
- Es verbirgt die Betriebssystem-Dateien.
- Es verbirgt die Erweiterungen der Dateien.

Rungbu.D generiert folgende Dateien:
- Explorer.exe wird in einem Unterordner der Schriftarten (Fonts) angelegt. Diese Datei ist eine Kopie des Wurms
- FLU burung.txt im Unterordner lokale Einstellungen/Temp im Dokumente und Einstellungenverzeichnis.

Weitere Exemplare generiert dieser Wurm im Unterordner der Registry (Recycled) mit diesem Namen:
Svchost.exe
Spoolsv.exe
CTFMON.EXE
Smss.exe

Diese Namen gibt es auch als ganz normale Dienste von Windows, daher sollte man beim fixen des Problems umsichtig vorgehen.

Auf der Webseite pandasecurity.com/infected_or_not/ können Sie Ihren Computer überprüfen.

Entfernung:

[ Zurück zum Anfang ]