WORM_ZIMUS.B

Um einen Überblick über das Verhalten dieser Worm zu erhalten, verwenden Sie das unten gezeigte Bedrohungsdiagramm.

Wird möglicherweise unwissentlich von einem Benutzer beim Besuch bösartiger Websites heruntergeladen.

Löscht Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

Übertragungsdetails

Wird möglicherweise unwissentlich von einem Benutzer beim Besuch bösartiger Websites heruntergeladen.

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein:

• %System%\tokset.dll

(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)

Schleust folgende Dateien/Komponenten ein:

• %Program Files%\Dump\Dump.exe
• %System Root%\IQTEST\Iqtest.exe
• %System Root%\IQTEST\Readme.txt
• %System%\ainf.inf
• %System%\drivers\Mseu.sys - also detected as WORM_ZIMUS.B
• %System%\drivers\Mstart.sys - also detected as WORM_ZIMUS.B
• %System%\mseus.exe - also detected as WORM_ZIMUS.B

(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.. %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)

Erstellt die folgenden Ordner:

• %Program Files%\Dump
• %System Root%\IQTEST

(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)

Autostart-Technik

Registriert sich als Systemdienst, damit sie bei jedem Systemstart automatisch ausgeführt wird, indem sie die folgenden Registrierungseinträge hinzufügt:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Eventlog\MSTART
(Default) =  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Mseu
(Default) =  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\MSTART
(Default) =  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\UnzipService
(Default) =  

Andere Systemänderungen

Löscht die folgenden Dateien:

• C:\BOOT.INI
• C:\BOOTMGR
• C:\BOOTMGR.BAK
• C:\BOOTSECT
• C:\BOOTSECT.BAK
• C:\Documents and Settings\*.*
• C:\Documents and Settings\Administrator\My Documents\*.*
• C:\HYBERFILE.SYS
• C:\NTDETECT.COM
• C:\NTLDR
• C:\System Volume Information\*.*
• C:\Users\*.*
• C:\Users\Administrator\*.*
• D:\Documents and Settings\*.*
• D:\Documents and Settings\Administrator\My Documents\*.*
• D:\System Volume Information\*.*
• D:\Users\*.*
• D:\Users\Administrator\*.*
• E:\Documents and Settings\*.*
• E:\Documents and Settings\Administrator\My Documents\*.*
• E:\System Volume Information\*.*
• E:\Users\*.*
• E:\Users\Administrator\*.*
• F:\Documents and Settings\*.*
• F:\Documents and Settings\Administrator\My Documents\*.*
• F:\System Volume Information\*.*
• F:\Users\*.*
• F:\Users\Administrator\*.*
• G:\Documents and Settings\*.*
• G:\Documents and Settings\Administrator\My Documents\*.*
• G:\System Volume Information\*.*
• G:\Users\*.*
• G:\Users\Administrator\*.*
• H:\Documents and Settings\*.*
• H:\Documents and Settings\Administrator\My Documents\*.*
• H:\System Volume Information\*.*
• H:\Users\*.*
• H:\Users\Administrator\*.*
• I:\Documents and Settings\*.*
• I:\Documents and Settings\Administrator\My Documents\*.*
• I:\System Volume Information\*.*
• I:\Users\*.*
• I:\Users\Administrator\*.*
• J:\Documents and Settings\*.*
• J:\Documents and Settings\Administrator\My Documents\*.*
• J:\System Volume Information\*.*
• J:\Users\*.*
• J:\Users\Administrator\*.*

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Dump = %Program Files%\Dump\Dump.exe

Verbreitung

Schleust Eigenkopien in die folgenden Laufwerke ein:

• A
• B
• C
• D
• E
• F
• G
• H
• I
• J