이름

W32/Yarner.B.43776@mm

바이러스 종류

Worm

실행환경

Win9x, Win2000, NT

증상요약

null

위험등급

null

확산방법

null

치료방법

터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.  

※ 상세 설명

독일산 트로이목마 제거프로그램의 최신버전으로 위장하여 다음과 같은 확장자에서 메일 주소를 추출하여 바이러스 메일을 보내게 된다. php, htm, shtm, cgi, pl 바이러스가 실행되면 윈도우 폴더(win9x: c:\Windows, win2000: c:\Winnt)에 notedpad.exe(정상노트패트 파일 이름 변경), kernel32.daa, dernel32.das, 랜덤한 파일명의 파일을 생성한다. 그리고 다음과 같이 레지스트리를 수정하여 다음 부팅때 바이러스를 실행하게 된다. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce (win9x의 경우) 랜덤한 파일명 = c:\windows\랜덤한 파일명 (win2000의 경우) 랜덤한 파일명 = c:\winnt\랜덤한 파일명 치료후 정상적인 노트패트 파일의 이름을 변경해 줘야 한다. Hallo ! Willkomen zur neuesten Newsletter-Ausgabe der Webseite Trojaner-Info.de. Hier die Themen im Ueberblick: 1. YAW 2.0 - Unser Dialerwarner in neuer Version ************************************ 1. YAW 2.0 - Unser Dialerwarner in neuer Version Viele haben ihn und viele moegen ihn - unseren Dialerwarner YAW. YAW ist nun in einer brandneuen und stark erweiterten Version verfuegbar. Alle unsere Newsletterleser bekommen ihn kostenlos zusammen mit diesem Newsletter. Also einfach die angehaengte Datei starten und YAW 2.0 installieren. Bei Fragen steht Ihnen der Programmierer des bislang einzigartigen Programmes Andreas Haak unter andreas@ants-online.de zur Verf?ung. Viel Spa?mit YAW! ************************************ Das war die heutige Ausgabe mit den aktuellsten Trojaner-Info News. Wir bedanken uns fuer eure Aufmerksamkeit und wuenschen allen Lesern noch eine angenehme Woche. Mit freundlichem Gruss Thomas Tietz & Andreas Ebert ************************************ Anzahl der Subscriber: 5.966 Durchschnittliche Besuchzahl/Tag: 4.488 Diese Mail ist kein Spam ! Diesen Newsletter hast du erhalten, da du in unserer Verteilerliste aufgenommen wurdest. Solltest du unseren Newsletter nicht selber abonniert haben, sondern eine andere Person ohne dein Wissen, kannst du diesen auf unseren Seiten wieder abbestellen. Oder sende uns einfach eine entsprechende E-Mail. ************************************

※ 예방 및 수동 조치 방법

• 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
• 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요