Zaubi Administrator
Anmeldungsdatum: 30.04.2003 Beiträge: 1348
Wohnort: ... zu Hause
Beitrag drucken
|
Verfasst am: 12.02.2004, 23:12 Titel: Nachi-B !!! setzt auf MyDoom auf ..... |
|
|
Nachi-B
W32/Nachi-B ist ein Wurm, der Dateien entfernt,
die mit den Würmern W32/MyDoom-A und W32/MyDoom-B in Zusammenhang stehen.
Wenn er ausgeführt wird,
kopiert sich der Wurm in den Unterordner "Drivers" im Windows Systemordner,
wobei er den Dateinamen svchost.exe verwendet.
Der Wurm versucht außerdem,
einige der folgenden Microsoft Patches herunterzuladen und auszuführen.
Welche Patches er versucht zu installieren, bitte auf sophos nachlesen..
Quelle und weitere Infos:
http://www.sophos.de/virusinfo/analyses/w32nachib.html _________________
Engel fliegen leise! |
|