Hallo,
ich habe beim Surfen auf einmal eine exe datei auf meinem desktop gehabt. Der Name ist www.exe
Weis jemand von euch was das ist und wie man diese weg bekommt?
Wenn ich Sie lösche erscheint sie nämlich nach ca. 10 sekunden erneut
Vielen Dank für eure Hilfe
Gruß Christopher
Lies mal die 2 Threads unter deinem, da werden Sie geholfen.
www.exe ist ein Wurm
Den Wurm hast du dir durch eigene Dummheit insatlliert.
Auszug aus der Sophos Datenbank:
W32/Sysid ist ein E-Mail-Wurm. Er wird als ausführbare Datei gesendet, die an eine E-Mail ohne Subject und Text angehängt wird. Das Attachment kann einen von 99 in der Liste unten aufgeführten Namen haben.
Wird das Attachment gestartet, kopiert sich der Wurm nach:
C:\WINNT\SYSTEM32\SYSID.EXE
C:\WINNT\SYSID.EXE
C:\WINDOWS\SYSTEM\SYSID.EXE
C:\WINDOWS\SYSID.EXE
Er verändert weiterhin die Registry, so dass er bei jedem Start des PCs ausgeführt wird. It also modifies the registry so that it is run whenever the PC is restarted.
Der Wurm erstellt und startet ein Visual Basic Script, das daraufhin gelöscht wird:
C:\WINDOWS\SYSTEM\WINVER.VBS
Dieses Skript sendet den Wurm mit Hilfe von Outlook Express an E-Mail-Adressen, die zufällig aus dem Adressbuch ausgewählt werden.
Das Attachment hat einen der folgenden Namen:
Tools.exe
Pcc99.exe
98fix.exe
Book.exe
Phone.exe
Car.exe
Game.exe
Office98fix.exe
Graphics.exe
ScreenSaver.exe
Joke.exe
Window.exe
Mp3Player.exe
WinAmp.exe
Mouse.exe
FTP_Pro.exe
WWW.exe
Ghost7.exe
MazeGame.exe
3DS.exe
Source.exe
Action.exe
Color.exe
Color_Joke.exe
GameStyle.exe
HAHA.exe
MyResume.exe
EasyGame.exe
Jonny.exe
BallGame.exe
MazeGame.exe
MAC9.exe
Desk_Demo.exe
Girl.exe
GirlGame.exe
GoodGame.exe
FreedMan.exe
Hurry Up.exe
Take a Rest.exe
Take Easy.exe
Do not over time.exe
Meeting.exe
Milk.exe
PlayBoy.exe
BadGirl.exe
BadBoy.exe
PenHouse.exe
Tape.exe
Display.exe
Click Me.exe
Apple.exe
New Product Show.exe
My Resume.exe
Boss Game.exe
Boy and Girl.exe
WinZip9.exe
Good Job.exe
New Language.exe
Key User.exe
My Letter.exe
My Sister.exe
My Mother.exe
My Father.exe
My Picture.exe
Merry.exe
Happy.exe
Happy New Year.exe
How Are You.exe
586 Tech.exe
Cell Phone.exe
Sex Picture.exe
The Young King.exe
Oscar.exe
The Happy Prince.exe
The Star Child.exe
Question.exe
Issues For Today.exe
Acknowledgments.exe
Game99.exe
True or False.exe
Good Art.exe
News.exe
Stock News.exe
Music.exe
MP3.exe
Choose Games.exe
Life-Styles.exe
Life-Cycles.exe
Sometimes.exe
Summary.exe
Market.exe
MP3 Tools.exe
Cheat.exe
New Joke.exe
New System.exe
New Job.exe
New Chance.exe
Make More Money.exe
Help Yourself.exe
Jo das Dokument mus übers Internet gekommen sein … mein Antiv Vir hat es erkannt aber irgendwie hat es trotzdem geschaft sich durchzumogeln … wie bekomm ich es jetzt wieder weg?
Lies mal meine Antwort auf die 2 Threads unter deinem, da werden Sie geholfen.