Virus.Win32.Xpaj

Der Virus infiziert Dateien, die in den Ordnern gespeichert sind:

• % system% (normalerweise C: Windowssystem32)
• % ProgramFiles% (normalerweise C: Programmdateien)
• Dateien in freigegebenen Ordnern
• Dateien auf Wechseldatenträgern, Remote- (Netzwerk-) Festplatten und virtuellen Festplatten (RAM), Dateien, die für das Kopieren von CDs vorbereitet wurden
• Die folgenden Dateien, die bestimmte Registrierungsschlüssel enthalten, verweisen auf:

   SoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper SoftwareMicrosoftInternet ExplorerExtensions SoftwareMicrosoftInternet ExplorerUrlSearchHooks SoftwareMicrosoftWindowsCurrentVersionShell ExtensionsApprov SoftwareKlassenVerzeichnisShellExContextMenuHandlers
  
  
  
  SoftwareClassesFolderShellExContextMenuHandlers
  
  
  
  SOFTWAREClassesProtocolFilter
  
  
  
  SOFTWAREMicrosoftWindowsCurrentVersionRun
  
  
  
  SOFTWAREClassesApplikationen
  
  
  
  SOFTWAREClientsStartMenuInternet
  
  
  
  SOFTWAREMicrosoftMultimedia
  
  
  
  SOFTWAREMicrosoftWindowsCurrentVersionApp-Pfade SOFTWAREMicrosoftWindowsCurrentVersionUninstall 

Wenn die Datei bestimmte Bedingungen nicht erfüllt, zB ist sie mit SFC geschützt, wird sie nicht infiziert.

Es versucht, eine Verbindung zu den im Virus-Body angegebenen Remote-Control-Servern herzustellen. Wenn Serververbindungen nicht hergestellt werden können, wird versucht, eine Verbindung zu Servern herzustellen, deren Domänennamen vom Virus nach einem bestimmten Algorithmus generiert werden. Der Virus kann zusätzliche verschlüsselte Module vom Kontrollserver herunterladen, die dann im infizierten System ausgeführt werden.

bitte beachten Sie

Es sind verschiedene Varianten dieses Virus bekannt. Diese Beschreibung wurde für eine im August 2011 aktuelle Version geschrieben.