hoch
Übersicht
Übersicht
Maßnahme- Weitere Informationen
| Betroffene Betriebssysteme | Windows |
|---|---|
| Schutz erhältlich seit | 28 September 2003 09:46:52 (GMT) |
| Erkannt von | Alle Sophos Produkte |
Kostenlose Überprüfung auf Viren
- Kostenlose Überprüfung auf Viren und Spyware
- Testet Ihren bestehenden Virenschutz
- Findet Ihre Virenschutzlösung alle Viren?
Maßnahme
- Übersicht
- Maßnahme
- Weitere Informationen
Befolgen Sie bitte die Anweisungen zur Desinfektion von PE-Dateien.
Bitte folgen Sie den Hinweise zur Desinfektion von PE-Viren.
Weitere Informationen
W32/Coconut-A ist ein Prepending-Virus (geschrieben in C#) und ein Massmailing-Wurm.
W32/Coconut-A legt eine Dropper-Kopie von sich als C:\coconut.exe ab und legt temporär VBS/Coconut-A als C:\mail.vbs ab. Der Virus sendet dann mit Hilfe des VBScripts den Dropper an alle Einträge im Windows-Adressbuch. Die E-Mails haben folgende Merkmale:
Betreffzeile: The Coconut Game
Text: This game made me feel like I was on a vacation :)
Attachment: coconut.exe
W32/Coconut-A zeigt dann das Spiel "Coconut Shy" an, bei dem der Anwender 3 Versuche hat, um ein Bild von Frans Devaere (für 1 Punkt) oder Graham Cluley (für 2 Punkte) über Tastendruck zu treffen. Der Virus infiziert 6 abzüglich des Punktestands Dateien im System.
Schließlich zeigt der Virus ein Meldungsfenster an, in dem der Anwender darüber informiert wird, wie viele Punkte er erreicht hat und wie viele Dateien infiziert wurden.
Frans Devaere ist ein angeblicher Hacker aus Belgien. Graham Cluley ist Senior Technology Consultant und Head of Corporate Communications bei Sophos Anti-Virus.
|
