VBS/Caroline.B alias VBS/Australia.jpeg.vbs

Dieser Wurm kopiert sich nach dem Ausführen in das C:\WINDOWS\SYSTEM\ -Verzeichnis und erstellt einen RUN - Eintrag in die Registry unter

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run\Wurmname.vbs

trägt er den Namen (z.B. RX4YYX.VBS) ein. In

HKEY_LOCAL_MACHINE\Wurmname.vbs

stellt er den Wert "1" ein.

 

Danach versucht sich das Wurmprogramm über Outlook zu versenden. 
Die Email sieht wie folgt aus:

Subject:
much greets from Australia

Body:
vacation 2001 in Australia !

Attachment:
Australia.jpeg.vbs

 

  weitere Virenbeschreibungen
  Virenkunde