Email-Worm.VBS.Small.m

Email-Worm.VBS.Small.m

Diğer versiyonları: .nKeşfedilme tarihi: 03 Mayıs 2006Update kurtarımı: 03 Mayıs 2006Tanımlanma tarihi: 13.11.2007Davranış: E-mail worm

Teknik detaylar:Bu worm, email adreslerine eklenen virüsün bulaştığı bir ek ile yollanarak yayılır. Visual Basic ile yazılmıştır ve 1 186 Byte boyutundadır.

Zarar:Worm bir kere başlatıldığında aşağıda belirtilen registry kayıtlarındaki "malead" parametresini kontrol edecektir.

[HKCUSoftwareMicrosoftWAB]"malead" = " "

Eğer bu parametrede değer yoksa, worm, MS Outlook hizmetini kullanarak virüs bulaşmış ekleri tüm adres defterindeki adreslere gönderecektir. Virüslü mesaj şu şekildedir.Mesaj konusu:AvtivirüsMesajın içeriği;here a patche for some dangerous virus. Voici un patch contre un dangereux virus

Worm attachment ekleyerek bu mesajı gönderir.

Ve registrydeki "malead" parametresine “1” değerini atar.

[HKCUSoftwareMicrosoftWAB]"malead" = "1"

Temizleme:Sisteminizdeki antivirüs yazılımı varsa update yapın yada KAV antivirüsü sisteminize kurun. Eğer herhangi bir yazılım yüklü değil ise manual olarak temizlemek için aşağıdaki işlemleri yapın.

1- Orijinal worm dosyasını silin.

2- Registry’deki aşağıdaki kaydı silin.

[HKCUSoftwareMicrosoftWAB]"malead" = "1"3- Antivirüs yazılımınızı update yapın ve sistemi tekrar taratın

Döküman Arama

Başlık :

Kapat