Infizierung:
Der Virus wird durch Öffnen eines Emailanhangs auf Ihr System übertragen. Die Email, die diese Anlage enthält, ist als Antwort auf einer Ihrer Emails getarnt. Der Text dieser Email ist:
"Ill try to reply as soon as possible. Take a look to the attachment and send me your opinion!" Im Anhang kann verschiedene Namen haben, wie pics.exe, images.exe, joke.exe, PsPGame.exe, newsdoc.exe, hamster.exe, tamagotxi.exe, searchURL.exe, SETUP.EXE, Card.EXE, billgt.exe, midsong.exe, s3msong.exe, docs.exe, humor.exe oder fun.exe.

Schadensroutine:
Wird die Anlagedatei der Email geöffnet, so scheint es, als werde eine selbstentpackende WinZip-Datei geöffnet. Nach Bestätigung des Unzippens erscheint eine der folgenden Meldungen:

• "WinZip self-Extractor
  ZIP damaged: file worm name: Bad CRC number.
  Possible cause: file transfer error" 
• "WinZip self-Extractor - worm name:worm name - Application Error The exception unknown software exception (0xc00000fd) occurred in the application ...." 

Bemerkungen:
Die von Plage2000 beantworteten Emails können nicht mehr gelesen werden. Plage2000 verursacht zwar keine Schäden an Ihrem System, seine Antwortmails können allerdings die Infrastruktur der Emailversendung erheblich gefährden.

Zurück

Zur Virenübersicht

Virusbeschreibung per Email senden

Virusbeschreibung ausdrucken