VBS/NeueTarife alias VBS/VBSWG.K@MM

Die Variante "Neue Tarif.txt.vbs" erstellt im C:\MIRC Verzeichnis eine Datei mit dem Namen SCRIPT.INI und kopiert sich dann nach C:\WINDOWS\Neue Tarife.txt.vbs. Danach trägt er sich in den RUN – Eintrag der REGISTRY

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run\neue Tarife.txt.vbs

 und in

HEKY_CURRENT_USER\Software\

mit dem Eintrag "Mirqued"="1" ein.
Danach versucht sich das Wurmprogramm über das Outlook zu versenden.

Die Email zeigt folgenden Inhalt:

Subject:
Neues von Ihrem Internetdienstleister - Robert T. Online informiert

Body:
Sehr geehrter Internetsurfer,

es hat sich einiges bei uns getan. Die Telekom kann auch Ihre Internetkosten reduzieren. Wir haben auch für Sie den richtigen Tarif... Damit auch Sie sich entscheiden können, haben wir eine Übersicht aller für Sie relevanter Termine an diese eMail gehängt.

Wir sind Sicher, auch Sie werden Ihren Wunschtarif finden.

Bei fragen stehen wir Ihnen natürlich jederzeit zur Verfügung...

Ihr T-Online Service Team

Attachment:
Neue Tarife.txt.vbs

 

  weitere Virenbeschreibungen
  Virenkunde