Name
des Virus |
VBS.Homepage |
Typ |
VBS Wurm |
befallene Betriebssysteme |
Windows 9x/ME/2000/NT |
Alias |
VBS/VBSWG-X, VBS.VBSWG2.X@mm,
VBS.VBSWG2.D@mm, |
Infizierung:
VBS.Homepage ist ein Email-Wurm, der auf
dem VBSWG Virenbausatz basiert. Er benutzt Outook um sich selbst an jeden
Eintrag im Adressbuch zu schicken. Die Infizierungsmail hat folgendes
Aussehen:
| Betreff |
Homepage |
| Anhang |
homepage.HTML.vbs |
| Text |
Hi!
Youve got to see this page! Its really cool ;O) |
Schadensroutine:
Wenn der Wurm ausgeführt wird, speichert es sich selbst in der Datei homepage.HTML.vbs im temporären Dateiordner des Systems. Bei der ersten Ausführung sendet er sich außerdem weiter an jeden in eurem Outlook-Adressbuch. Danach wird der Registrierungsschlüssel "HKCU\software\An\mailed" auf 1 gesetzt, um eine erneute Emailversendung zu vermeiden.
Des weiteren wählt der Wurm eine von den vier folgenden "erwachsenen" Webseiten und zeigt diese im Standardwebbrowser an:
http://hardcore.pornbillboard.net/shannon/1.htm
http://members.nbci.com/_XMCM/prinzje/1.htm
http://www2.sexcropolis.com/amateur/sheila/1.htm
http://sheila.issexy.tv/1.htm
Bemerkungen:
Der Wurm wird von jedem Update auf euren genutztes Antivirenprogramm mittlerweile erkannt und entfernt.
Copyright liegt bei All-About-PC. Alle Rechte vorbehalten.
Alle Information auf dieser Website durch All-About-PC urheberrechtlich geschützt.
Reproduktion und Vertrieb in jeglicher Form ohne Zustimmung der Redaktion sind
verboten.
Wiewohl alle Informationen auf dieser Website streng recherchiert und weitestgehend durch
Sekundärquellen gegengeprüft und bestätigt werden, kann für den Inhalt und daraus
etwaig entstehenden Schaden keine Verantwortung übernommen werden. |
|
