Name
des Virus |
Win32.Santana |
Typ |
Sonstige |
befallene Betriebssysteme |
Wndows 9x |
Infizierung:
Der Virus wird via Emailanhang übertragen. Die Anlage trägt den Namen NOCIH.EXE und tarnt sich als Schutz vor dem CIH-Virus, der auch als Chernobylvirus bekannt geworden ist. Da am 26. April ein Aktivierungsdatum des CIH-Viruses war, liegt es nahe, sein System auf das Vorhandensein dieses Viruses zu prüfen. Bei Ausführung der NOCIH.EXE gelangt aber der Win32.Santana auf ihren PC.
Schadensroutine:
Der Virus befällt EXE-Dateien und fällt im System nicht weiter auf. Diese Grundversion des Viruses ist noch sehr harmlos. Nur ein Text weist auf sein Vorhandensein hin:
Virus "SANTANA" created by Net$ Wa$te [RespawneD EViL].
Man sollte sich aber darüber im Klaren sein, daß Varianten dieses Viruses durchaus mehr Schaden zufügen können
Copyright liegt bei All-About-PC. Alle Rechte vorbehalten.
Alle Information auf dieser Website durch All-About-PC urheberrechtlich geschützt.
Reproduktion und Vertrieb in jeglicher Form ohne Zustimmung der Redaktion sind
verboten.
Wiewohl alle Informationen auf dieser Website streng recherchiert und weitestgehend durch
Sekundärquellen gegengeprüft und bestätigt werden, kann für den Inhalt und daraus
etwaig entstehenden Schaden keine Verantwortung übernommen werden. |
|
