Auf Grund seiner hohen Verbreitung wird W32.Mimail@mm von allen AV Softwarespezialisten in einer höheren Gefahrenstufe gemeldet.
"W32.Mimail@mm" verbreitet sich mit nachfolgender Mail sehr erfolgreich an die User, melden Symantec, Trendmicro, Kaspersky, Sophos, F-Secure, Computer Associates, Panda, Norman, McAfee
An: admin@%n%
Betreff: your account %s
Nachricht:
Hello there,
I would like to inform you about important information regarding your email address. This email address will be expiring. Please read attachment for details.
Best regards,
Administrator
Anhang: Message.zip
Nach dem Start des Anhangs kopiert sich der Wurm als Videodrv.exe in den Windowsordner und
erstellt diesen Registrierungseintrag
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"VideoDriver"="%Windir%\videodrv.exe"
Diese Meldung stammt von Virenticker.de
Wer diese Dateien "videodrv.exe, exe.tmp und zip.tmp" bei sich findet, kann von einer Infizierung seines Rechners ausgehen. Ein Registry-Schlüssel sorgt dafür, dass der Wurm bei jedem Windows-Start automatisch geladen wird und sich an alle auf dem Rechner zu findenden E-Mail-Adressen weiter verbreitet.
entführt vom hot spot. poster: lonesomwolf