| Alias-Namen: W32/Goner, W32.Goner.A@mm, I-Worm.Goner, WORM_GONE.A Virentyp: Wurm Verbreitung: Über E-Mail, sowie IRC und ICQ. Sofern eines der letzten beiden genannten installiert ist. Der Dateianhang ist ca. 38 KB gross und trägt den Namen "gone.scr"
Betreff/Subject: Hi
Nachricht: How are you ? "How are you ?
When I saw this screensaver, I immediately thought about you
I am in a harry, I promise you will love it!" Bekannte Schäden: Verschickt sich selber per E-Mail über Outlook. Versucht laufende Prozesse verschiedener Virenscanner und Firewalls zu beenden. Bei Systemstart löscht der Wurm alle Dateien in dem Verzeichnis, dessen laufenden Prozess er vor dem Start beendet hat.
Schreibt sich zwecks Autostart in die Registry: HKLMSoftwareMicrosoftWindowsCurrentVersionRun
%System%gone.scr = %System%gone.scr. Der laufende Prozess heisst genauso wie der o.g. Dateianhang. Informationen Englisch: CAI | Kaspersky | McAfee | Norman | Symantec | F-Secure | Panda | Informationen Deutsch: TrendMicro | Sophos | Kaspersky | |