|
독일산 트로이목마 제거프로그램의 최신버전으로 위장하여 다음과 같은
확장자에서 메일 주소를 추출하여 바이러스 메일을 보내게 된다.
php, htm, shtm, cgi, pl
바이러스가 실행되면 윈도우 폴더(win9x: c:\Windows, win2000: c:\Winnt)에
notedpad.exe(정상노트패트 파일 이름 변경), kernel32.daa, dernel32.das,
랜덤한 파일명의 파일을 생성한다.
그리고 다음과 같이 레지스트리를 수정하여 다음 부팅때 바이러스를
실행하게 된다.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce
(win9x의 경우) 랜덤한 파일명 = c:\windows\랜덤한 파일명
(win2000의 경우) 랜덤한 파일명 = c:\winnt\랜덤한 파일명
치료후 정상적인 노트패트 파일의 이름을 변경해 줘야 한다.
Hallo !
Willkomen zur neuesten Newsletter-Ausgabe der Webseite Trojaner-Info.de.
Hier die Themen im Ueberblick:
1. YAW 2.0 - Unser Dialerwarner in neuer Version
************************************
1. YAW 2.0 - Unser Dialerwarner in neuer Version
Viele haben ihn und viele moegen ihn - unseren Dialerwarner YAW. YAW ist nun in einer brandneuen
und stark erweiterten Version verfuegbar. Alle
unsere Newsletterleser bekommen ihn kostenlos zusammen mit diesem Newsletter. Also einfach die
angehaengte Datei starten und YAW 2.0 installieren. Bei Fragen steht Ihnen der Programmierer des
bislang einzigartigen Programmes Andreas Haak unter andreas@ants-online.de zur Verf?ung. Viel
Spa?mit YAW!
************************************
Das war die heutige Ausgabe mit den aktuellsten Trojaner-Info News. Wir bedanken uns fuer eure
Aufmerksamkeit und wuenschen allen Lesern noch
eine angenehme Woche.
Mit freundlichem Gruss
Thomas Tietz & Andreas Ebert
************************************
Anzahl der Subscriber: 5.966
Durchschnittliche Besuchzahl/Tag: 4.488
Diese Mail ist kein Spam ! Diesen Newsletter hast du erhalten, da du in unserer Verteilerliste
aufgenommen wurdest. Solltest du unseren Newsletter
nicht selber abonniert haben, sondern eine andere Person ohne dein Wissen, kannst du diesen auf
unseren Seiten wieder abbestellen. Oder sende uns einfach
eine entsprechende E-Mail.
************************************
|
|
|
Home 
