deadO in berlin
Montag, 23. August 2004

W32/Mydoom.s enthält Backdoor-Komponente

Dieser Virus ist durch den
gleichbleibenden Text der eMail relativ leicht zu erkennen. Mydoom.s versucht
den Trojaner Backdoor.Win32.Surila.g aus dem Netz zu laden und auf dem
betroffenen System zu installieren.



Name: W32/Mydoom.s
Alias:
W32.MyDoom.Q@mm,
W32/MyDoom-S, I-Worm.Mydoom.q, WORM_RATOS.A / WORM_MYDOOM.S
In
Umlauf seit:
15.08.04
Betroffene Betriebssysteme: Windows 2000, Windows
95, Windows 98, Windows Me, Windows NT, Windows XP
Typ: EXE (Win32), Wurm
(~27 KB, ZIP-Datei)
Verbreitung:
E-Mail,
Freigaben
Absenderangabe:

verschieden (gefälscht!)

Betreff/Subject:

"photos"

Nachricht:

"LOL!;))))"

Anhang:

~27 KB, Dateiname: "photos_arc.exe"

Symptome:

Existenz der Dateien rasor38a.dll
im Windows-Verzeichnis
und winpsd.exe im System[32]-Verzeichnis
sowie des Registry-Eintrags "winpsd = C:\WINDOWS\System32\winpsd.exe"
im Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Schaden: E-Mail-Versand,
Download einer Backdoor (diese nutzt Ports 3306, 4242, 4661, 8080)
Gegenmittel: McAfee
Stinger
Deaktivierung: nicht
bekannt.
Info:

McAfee
Sophos

Symantec

Online for 8061 days
Last modified: 16.10.10, 11:40
Status
Youre not logged in ... Login
Menu
... Home
... Tags

Suche
Calendar
Mai 2024
So.Mo.Di.Mi.Do.Fr.Sa.
1234
567891011
12131415161718
19202122232425
262728293031
Januar
Recent updates
stärke vs scheisse
wieviel kann man ertragen. und wieviel in kurzer zeit. wann wird das...
by deado (10.01.09, 18:21)
veränderung ich habe immer mitgespielt.
habe mich so verhalten wie ich dachte dass es sein...
by deado (21.08.08, 21:36)
einblicke und weitblicke...
by deado (24.07.08, 23:02)
einplatzende neuflaschen ein brief meiner
lieben schottischen mitbewohnerin xD zu deutsch: die ketchupflasche is ihr...
by deado (22.02.08, 18:26)

by deado (18.02.08, 22:29)
berlin
ohne worte
by deado (03.02.08, 18:05)
FARBE !??! !! O_o ich..
ich habe.. ich habe was rot-schwarzes an. das erste mal...
by deado (25.01.08, 19:13)
ende... gut? unfassbar! zufällig beim
durchschländern einer buchhandel-kette dieses buch entdeckt. und es is beinah...
by deado (09.12.07, 10:36)
Vorabend einer neuen Ära.. berlin,
stadt der erkenntnisse. es ist schon witzig. manchmal hat man...
by deado (30.11.07, 21:23)

RSS feed

Made with Antville
Helma Object Publisher