Neuer Virus: W32/Gokar

Diskutiere Neuer Virus: W32/Gokar im Forum Bekanntmachungen im Bereich Wichtige Infos - Bitte lesen ! - Alias: W32.Gokar.A@mm, I-Worm.Gokar, WORM_GOKAR.A Typ: EXE (Win32), E-Mail-, IRC- und Web-Wurm Die angehängten Wurm-Trägerdateien, die eine...
Vogelfreund

Vogelfreund

Foren-Guru
Beiträge
5.480
Alias: W32.Gokar.A@mm, I-Worm.Gokar, WORM_GOKAR.A
Typ: EXE (Win32), E-Mail-, IRC- und Web-Wurm

Die angehängten Wurm-Trägerdateien, die eine Größe von etwa 15 KByte besitzen, können Endungen wie .SCR, . COM, .EXE, .BAT oder .PIF haben und tragen willkürlich ausgewählte Namen wie beispielsweise:

3tgf3tgf3tgf373774285313tgf.scr
ffdasfffdasfffdasf145361008658ffdasf.com
rewfdrewfdrewfd30741913208rewfd.scr

Der Wurm nutzt E-Mails und IRC-Kanäle zur Verbreitung. Um einen Computer via Mail zu infizieren, verschafft sich der Wurm Zugriff auf das Microsoft Outlook-Adressbuch und verschickt seine Kopien an alle dort gefundenen Adressen. Die verseuchten Mails besitzen keine konstanten Merkmale, was deren Erkennung ohne Antiviren-Software wesentlich erschwere.

Betreff/Subject: verschieden (aus fester Liste)

If I were God and didn't belive in myself would it be blasphemy
The A-Team VS KnightRider ... who would win ?
Just one kiss, will make it better. just one kiss, and we will be alright.
I can't help this longing, comfort me.
And I miss you most of all, my darling ...
... When autumn leaves start to fall
It's dark in here, you can feel it all around. The underground.
I will always be with you sometimes black sometimes white ...
.. and there's no need to be scared, you re always on my mind.
You just take a giant step, one step higher.
The air will hold you if you try, trust my wings of desire. Glory,
Glorified.......
The horizons lean forward, offering us space to place new steps of change.
I like this calm, moments before the storm
Darling, when did you fall..when was it over ?
Will you meet me .... and we'll fly away ?!

Nachricht: verschieden (aus fester Liste)

Hey
They say love is blind ... well, the attachment probably proves it.
Pretty good either way though, isn't it ?
You should like this, it could have been made for you
speak to you later
Happy Birthday
Yeah ok, so it's not yours it's mine
still cause for a celebration though, check out the details I attached
This made me laugh
Got some more stuff to tell you later but I can't stop right now
so I'll email you later or give you a ring if thats ok ?!

Symptome: Existenz der Datei karen.exe im Windows-Verzeichnis

Schaden: Mail-Versand; IRC-Verbreitung (via script.ini); ersetzt Startseite auf IIS Web-Servern

Gegenmittel: kostenlos bei Trend Micro ('Fix-Tool'):

http://www.trendmicro.de/virinfo/n_enz.php?id=WORM_GOKAR.A
 
Thema: Neuer Virus: W32/Gokar

Neueste Themen

Zurück
Oben