RedDiamonds Dream Board

[Zaubi]

Und wieder haben wir einen argen Wurm im Netz, der wie Blaster
nicht über eine verseuchte Mails transportiert wird.
Es reicht nur im Netz zu surfen, allerdings greift dieser Wurm nur PCs an,
auf denen vorher der Virus MyDoom eine Hintertür geöffnet hat.

Mehr Infos bei sophos:
http://www.sophos.de/virusinfo/analyses/w32doomjuicea.html

winkeeeeee Zaubi
_________________

Engel fliegen leise!

[Zaubi]

Doomjuice-B

Der Wurm erstellt eine Kopie von sich namens regedit.exe im Windows-Systemordner.
W32/Doomjuice-B kontaktiert Computer, die mit W32/MyDoom-A infiziert sind,
indem er versucht sich mit Port 3127 zufällig gewählter IP-Adressen zu verbinden.
Wenn der Wurm einen mit W32/MyDoom-A infizierten Computer kontaktiert,
wird eine Kopie von W32/Doomjuice-B auf den Computer übertragen und ausgeführt.

Quelle und weitere Infos auf Sophos:
http://www.sophos.de/virusinfo/analyses/w32doomjuiceb.html
_________________

Engel fliegen leise!