BKDR_LITHIUM.B
ERROR (Microsoft); W32/Vifiter.worm (McAfee); W32.HLLW.Vifiter (Symantec); P2P-Worm.Win32.Vifiter (Kaspersky); BehavesLike.Win32.Malware.tsc (mx-v) (Sunbelt); Worm/Vifiter (AVG)
Windows 2000, Windows XP, Windows Server 2003
Malware-Typ:
Backdoor
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Überblick
Löscht sich nach der Ausführung selbst.
Technische Details
Installation
Schleust die folgenden Eigenkopien in das betroffene System ein:
- %System%\dtveazkj\webcam chat.exe
- %System%\dtveazkj\aria dildo hump screensaver.exe
- %System%\dtveazkj\webcam chatter.exe
- %System%\dtveazkj\webcam.exe
- %System%\dtveazkj\webcam talk.exe
- %System%\dtveazkj\webcam software.exe
- %System%\dtveazkj\SOF FULL.exe
- %System%\dtveazkj\Soldier Of Fortune 2 FULL.exe
- %System%\dtveazkj\UT2K3 FULL.exe
- %System%\dtveazkj\Unreal Tournament 2003 KEYGEN.exe
- %System%\dtveazkj\Unreal Tournament 2003 FULL with serial.exe
- %System%\dtveazkj\Hitman 2 FULL with CDKey.exe
- %System%\dtveazkj\Test Drive 5.exe
- %System%\dtveazkj
- %System%\dtveazkj\Sim unleashed FULL Cracked.exe
- %System%\dtveazkj\GTA3 Vice City FULL.exe
- %System%\dtveazkj\War Craft 3.exe
- %System%\dtveazkj\Counter Strike - Condition Zero FULL.exe
- %System%\dtveazkj\Star Wars Pod Racer FULL.exe
- %System%\dtveazkj\Age Of Empires 2 FULL.exe
- %System%\dtveazkj\tomb raider full.exe
- %System%\dtveazkj\tomb raider 3 full.exe
- %System%\dtveazkj\Dungeon Seige FULL.exe
- %System%\dtveazkj\Dungeon Seige 2 FULL.exe
- %System%\dtveazkj\strip poker sex porn slut.exe
- %System%\dtveazkj\mcafee antivirus.exe
- %System%\dtveazkj\b0b0rz.exe
- %System%\dtveazkj\duload.exe
- %System%\dtveazkj\borland delphi 6 enterprise.exe
- %System%\dtveazkj\paltalk crack.exe
- %System%\dtveazkj\paltalk.exe
- %System%\dtveazkj\visual basics .NET.exe
- %System%\dtveazkj\visual basics 6.exe
- %System%\dtveazkj\visual c++.exe
- %System%\dtveazkj\c++ compiler.exe
- %System%\dtveazkj\anal whore getting it from 2 guys in the ass.gif.exe
- %System%\dtveazkj\blond slut gets in every hole.gif.exe
- %System%\dtveazkj\porno slideshow.gif.exe
- %System%\dtveazkj\Star wars episode 2.mpg.exe
- %System%\dtveazkj\Britney spears naked.gif.exe
- %System%\dtveazkj\Windows XP Pro with cd key.exe
- %System%\dtveazkj\Windows xp cd key keygen.exe
- %System%\dtveazkj\borland software keygen.exe
- %System%\dtveazkj\microsoft apps keygen.exe
- %System%\dtveazkj\kiddie porn 9 year old.gif.exe
- %System%\dtveazkj\kiddie porn 14 year old.gif.exe
- %System%\dtveazkj\Adobe photoshop 7.exe
- %System%\dtveazkj\Adobe Photoshop 6.exe
- %System%\dtveazkj\Macromedia Flash 6 MX.exe
- %System%\dtveazkj\The Matrix Reloaded MOVIE.exe
- %System%\dtveazkj\counter strike.exe
- %System%\dtveazkj\half life with cd key.exe
- %System%\dtveazkj\counter strike cd key.exe
- %System%\dtveazkj\command and conquer renegade keygen.exe
- %System%\dtveazkj\password cracker.exe
- %System%\dtveazkj\hotmail password stealer.exe
- %System%\dtveazkj\aol password stealer.exe
- %System%\dtveazkj\CloneCD.exe
- %System%\dtveazkj\CloneCD Keygen.exe
- %System%\dtveazkj\Conceal PC Firewall.exe
- %System%\dtveazkj\Credit Card Generator.exe
- %System%\dtveazkj\Adult Password Generator.exe
- %System%\dtveazkj\DSL Uncapper.exe
- %System%\dtveazkj\hacking tools 2002.exe
- %System%\dtveazkj\Ghost Recon.exe
- %System%\dtveazkj\ICQ hack.exe
- %System%\dtveazkj\lesbians fucking.mpeg.exe
- %System%\dtveazkj\Macromedia Flash MX.exe
- %System%\dtveazkj\Macromedia Flash 5.exe
- %System%\dtveazkj\Kazaa advertisement remover.exe
- %System%\dtveazkj\Kazaa ad remover.exe
- %System%\dtveazkj\Max Payne Full iso.exe
- %System%\dtveazkj\Max Payne.exe
- %System%\dtveazkj\Microsoft Visual C++ 7.0 iso.exe
- %System%\dtveazkj\norton antivirus 2002.exe
- %System%\dtveazkj\Nero cd burning 5.5 full.exe
- %System%\dtveazkj\Microsoft Office XP Professional full.exe
- %System%\dtveazkj\X Box Xbox emulator.exe
- %System%\dtveazkj\Quake 4 beta.exe
- %System%\dtveazkj\Norton firewall 2002.exe
(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)
Erstellt die folgenden Ordner:
- %System%\dtveazkj
(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)
Einschleusungsroutine
Schleust die folgenden Dateien ein:
- %System Root%\ornyri.exe
- %System Root%\advapi32.bat
(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)
Andere Details
Löscht sich nach der Ausführung selbst.
Lösungen
Step 1
Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.
Step 2
Diese Dateien suchen und löschen
- %System Root%\ornyri.exe
- %System Root%\advapi32.bat
Step 3
Diesen Ordner suchen und löschen
- %System%\dtveazkj
Step 4
Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt, und löschen Sie Dateien, die als BKDR_LITHIUM.B entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.
Nehmen Sie an unserer Umfrage teil