HIER DIE ÜBERSICHT:

Name:
W32/Mydoom@mm
Alias:
W32.Novarg.A@mm, Win32/Shimg, I-Worm.Novarg, Worm/MyDoom.A2, WORM_MIMAIL.R
In Umlauf seit:
06.01.2004
Verbreitung:
E-Mail, KaZAa
Absenderangabe:
verschieden, gefälscht
Betreff/Subject:
verschieden, z.B.: "Hi", "Test", "aeii", "Status", "SERVER REPORT", ...
Nachricht:
verschieden, verschieden, z.B.:
"The message cannot be represented in 7-bit ASCII encoding
and has been sent as a binary attachment."
oder:
"Mail transaction failed. Partial message is available."
oder auch völlig kryptischer Buchstabensalat
Anhang:
readme.zip|bat|cmd|exe|pif|scr, document.exe|scr, doc.zip, test.zip, u.a. (~22 KB)
Symptome:
Existenz u.a. der Datei shimgapi.dll (4 KB) im Windows-System-Verzeichnis
sowie des Registry-Eintrags "TaskMon = %SysDir%\taskmon.exe" im Schlüssel
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Schaden: E-Mail-Versand; Backdoor: Port 3127
Betroffene Betriebssysteme:
Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

Annmerkung:

Dieser Virus zeigt das Attachment als folgendes Icon an um ein Text-Dokument vorzutäuschen:

Info und Hilfe finden Sie auf folgenden Seiten:

http://www.tu-berlin.de/www/software/virus/aktuell.shtml
http://www.antivir.de/vireninfo/mydoom.htm
http://vil.nai.com/vil/content/v_100983.htm
http://www.sophos.com/virusinfo/analyses/w32mydooma.html
http://www.symantec.com/avcenter/venc/data/w32.novarg.a@mm.html