Zur Zeit versteckt sich der Wurm Warney.S im Anhang als angebliche PDF-Datei in einer E-Mail-Nachricht. Sollten Sie eine E-Mail mit diesem Inhalt erhalten, löschen Sie diese sofort.
Der Wurm versteckt sich im Anhang einer E-Mail: als Dateianhang: info.pdf.exe
Oft sieht es so aus als ob es sich um eine PDF-Datei handelt, aber beim genaueren Hinsehen fällt auf, dass es sich um eine EXE-Datei handelt. Wird dieser Anhang mit einen Doppelklick geöffnet, erhält man keine Informationen, sondern man installiert sich den Wurm auf seinem System.
Hier ein paarDetails zur E-Mail mit der Schadsoftware: Wurm Warbey.S
Die E-Mail hat folgendes Aussehen:
Betreff: Wichtige Nachricht für Sie im Anhang
Dateianhang: info.pdf.exe
Größe des Dateianhangs: 64.721 Bytes
E-Mail-Text: Unterschiedlicher Text
Betroffene Betriebssysteme: Alle Windows-Versionen
Installation auf dem System:
Eine Kopie des Wurms wird hier erzeugt:
%WINDIR%\winlogon.exe
Der folgende Registryschlüssel wird hinzugefügt um den Wurm nach einem Neustart des Systems erneut zu starten.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
“ICQ Net”=%WINDIR%\winlogon.exe -stealth”
Achtung ! nicht voreilig jetzt einfach die winlogon.exe aus dem System entfernen, denn wenn Ihr die falsche winlogon.exe erwischt, startet euer Windows das nächste Mal nicht mehr. Besser wäre es mit einer Antiviren-Software das System zu bereinigen
