| Alias-Namen: VBS/Nedal-A Virentyp: Virus/Wurm (Ursprung Unbekannt) - 123 KB Verbreitung: via E-Mail (osama.exe, laden.exe, alta.exe, Laden.bat und OsamaLaden.bat)
Betreff/Subject: "Osama Bin Laden Comes Back !"
Bekannte Schäden/Eigenschaften: Bekannte Schäden/Eigenschaften: Legt verschiedene Einträge in der Registry ein, die auch als Anzeichen für eine vorliegende Infektion zu deuten wären.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
RegisteredOwner, "OsamaBinLaden" HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
OsamaBinLaden, "wscript.exe c:\Windows\System\OsamaLaden.vbs % HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OsamaLaden, "C:\OsamaLaden.bat
Verschickt selbstständig per E-Mail weiter. |