Virus.VBS.Gum

Technische Details

Dieser Virus beeinträchtigt die Funktionalität der Opfermaschine. Es ist 1,126 Bytes groß. Es ist eine HTML-Datei. Es ist in Visual Basic Script (VBS) geschrieben.

Nutzlast

Beim Start entfernt der Virus das Attribut "Schreibgeschützt" aus der folgenden Datei:

 C: Fenstersystem.dat 

Die Datei wird dann gelöscht.

Der Virus löscht auch die folgenden Dateien:

 C: autoexec.bat
C: config.sys 

Der Virus erstellt eine Datei mit dem Namen 'gum.mrc' in dem Verzeichnis, in dem sich der IRC-Client "Mirc" normalerweise befindet:

 C: Mircgum.mrc 

Der Virus schreibt Autorun-Anweisungen für gum.mrc in die Konfigurationsdatei "mirc.ini", "Mirc".

Als Ergebnis werden alle Benutzer, die sich mit einem IRC-Kanal verbinden, mit dem der Opferrechner ebenfalls verbunden ist, folgende Dateien erhalten:

 C: Mircdownloadgum.html
C: Mircdownloadgum.gif 

Anweisungen zum Entfernen

Wenn Ihr Computer über kein aktuelles Antivirenprogramm verfügt oder über keine Antivirussoftware verfügt, führen Sie die folgenden Schritte aus, um das schädliche Programm zu löschen:

1. Löschen Sie die ursprüngliche Virusdatei (der Speicherort hängt davon ab, wie das Programm ursprünglich den Opfercomputer durchdrungen hat).
2. Löschen Sie die folgende Datei:

    C: Mircgum.mrc 

3. Löschen Sie die folgende Zeichenfolge aus "mirc.ini":

    n3 = c: mircgum.mrc 

4. Aktualisieren Sie Ihre Antiviren-Datenbanken und führen Sie eine vollständige Überprüfung des Computers durch ( laden Sie eine Testversion von Kaspersky Anti-Virus herunter ).