Win32.Evaman.A@mm Removal Tool 1.0; Free Win32.Evaman.A@mm Entfernung Werkzeug Symptome:
Gegenwart des Registraturschlüssels:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionExplorerWintasks,
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerWintasks,
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunwintasks.exe und der Wert
% SYSTEM%-wintasks.exe.
Gegenwart des wintasks.exe-Akte ins% SYSTEM% Verzeichnis.
Gegenwart von einem genannten mutex "MyNameIsEva."
Technische Beschreibung: Der Wurm kommt zu Post, mit den folgenden Merkmalen:
Das Mitteilungsthema ist einer davon:
gab Post zurück
Misserfolgslieferung
misslang Transaktion
Serverfehler
Postmisserfolg
Lieferungsstatus < (Misserfolg) br >
Once führte aus, der Wurm kopiert sich zu Windows System-Verzeichnis als wintasks.exe, und es öffnet dann Schreibblock.
Der Wurm schafft den folgenden Registraturschlüssel, um jede Zeitfensteranfänge zu starten: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunwintasks.exe mit dem Wert der Pfad ins
Windows System-Verzeichnis, wo es sich nur kopiert hat.
Kommentare
Kommentar hinzufügen