Name
des Virus |
W97M/Resume.A |
Typ |
Makrovirus |
Infizierung:
Der Makrovirus "Resume" gelangt üb er eine als Bewerbungsschreiben
getarnte Email auf Ihren PC. Die Infektionsmail hat folgendes Aussehen:
| Betreff: |
Resume -
Janet Simons |
| Text: |
To: Director of Sales/Marketing, Attached is my resume with a list of references contained
within. Please feel free to call or email me... |
| Anhang: |
Explorer.doc
oder anderes infiziertes Dokumenttd>
|
Nach dem Öffnen des angehängten "Documents"
startet der Virus die Schadensroutine.
Schadensroutine:
Der Virus sendet sich zunächst an alle Einträge im
Outlook-Adressbuch weiter. Danach beginnt er Dateien auf der Festplatte zu
löschen. Er löscht alle Dateien in den Ordnern
-
C:\
-
C:\Windows
-
C:\Windows\System
-
C:\WINNT
-
C:\WINNT\System32
-
C:\Eigene Dateien.
-
A:\
-
B:\
-
D:\
Danach werden alle Dateien in denselben Ordner auf
Netzlaufwerken gelöscht.
Der Wurm kopiert sich ins Startmenu unter C:\WINDOWS\Startmenü\Programme\Autostart\Explorer.doc.
Copyright liegt bei All-About-PC. Alle Rechte vorbehalten.
Alle Information auf dieser Website durch All-About-PC urheberrechtlich geschützt.
Reproduktion und Vertrieb in jeglicher Form ohne Zustimmung der Redaktion sind
verboten.
Wiewohl alle Informationen auf dieser Website streng recherchiert und weitestgehend durch
Sekundärquellen gegengeprüft und bestätigt werden, kann für den Inhalt und daraus
etwaig entstehenden Schaden keine Verantwortung übernommen werden. |
|
