 |
 |
 |
Virenbeschreibung |
|
VBS/HomePage.1
Dieser Wurm verbreitet sich über Microsoft Outlook und Outlook Express, indem er das Outlook Adressbuch öffnet und sich an alle Email - Adressen versendet, die angelegt worden sind. Die Email sind dann folgendermaßen aus:
Wird das Attachment ausgeführt, versendet der Wurm sich und löscht alle Emails mit dem Betreff ’Homepage’, die sich im ’Posteingang’ und ’gelöschte Objekte’ befinden. Der Wurm kopiert sich in das temporäre Windowsverzeichnis (C:\Windows\Temp\) und fügt folgenden Eintrag in die Registry mit dem Wert 1 ein:
HKCU\software\An\mailed
Nach dem versenden der Emails öffnet der Wurm die folgenden Internetseiten mit dem Internet Explorer:
http://hardcore.pornbillboard.net/shannon/1.htm
http://members.nbci.com/_XMCM/prinzje/1.htm
http://www2.sexcropolis.com/amateur/sheila/1.htm
http://shiela.issexy.tv/1.htm
weitere Virenbeschreibungen
