WORM_DOWNAD.A

Um einen Überblick über das Verhalten dieser Worm zu erhalten, verwenden Sie das unten gezeigte Bedrohungsdiagramm.

Wird möglicherweise von anderer Malware/Grayware/Spyware von externen Sites heruntergeladen. Wird möglicherweise von anderer Malware eingeschleust.

Exportiert Funktionen, die von anderer Malware verwendet werden. Prüft den Betriebssystemnamen des betroffenen Computers.

Übertragungsdetails

Wird möglicherweise von anderer Malware/Grayware/Spyware von externen Sites heruntergeladen.

Wird möglicherweise von anderer Malware eingeschleust.

Autostart-Technik

Ändert die folgenden Registrierungseinträge, um bei jedem Systemstart automatisch ausgeführt zu werden:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\{random service name}
Image Path = "%System Root%\system32\svchost.exe -k netsvcs"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\{random service name}\Parameters
ServiceDll = "{malware path and file name}"

Andere Details

Exportiert Funktionen, die von anderer Malware verwendet werden.

Prüft, ob der Betriebssystemname des betroffenen Computers einer der folgenden ist:

• Windows 2000
• Windows XP
• Windows Server 2003
• Windows Server 2003 R2