WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Software (http://www.wcm.at/forum/forumdisplay.php?f=5)
-   -   Bitte schickt mir einer die sysrnj.exe!!! (http://www.wcm.at/forum/showthread.php?t=38213)

Max Mustermann 02.12.2001 13:50

Bitte schickt mir einer die sysrnj.exe!!!
 
Hallo, meine sysrnj.exe (keine Ahnung was die macht) ist mit dem W32.Blebla.B.Worm infected :heul: kann mir wer eine gesunde mailen, BITTE BITTE

pong 02.12.2001 13:56

warum nimmst da das ding ned von da win cd?

Steph 02.12.2001 13:59

genau!

enjoy2 02.12.2001 13:59

hmm, die Datei gibt es auf meinen System net, ist vielleicht von Virus installiert worden.

bzw. in welchen Verzeichnis steht die Datei, was steht in den Eigenschaften der Datei?

maXTC 02.12.2001 14:21

http://service2.symantec.com/SARC/sa...la.B.Worm.html

Max Mustermann 02.12.2001 14:22

Unter C:\Windows

Achja, WIN98se
Die Datei ist 37kb größ mehr weiß ich nicht, CD ist ein guter Tip, ich schau gleich obs die gibt

maXTC 02.12.2001 14:24

hast dir meinen link oben durchgelesen? ;)

This is a minor update of the original W32.Blebla worm. The file names have been changed to Xromeo.exe and Xjuliet.chm, probably to avoid detection based only on the file names.

W32.Blebla.B.Worm arrives as an email message that has an HTML body and two attachments named Xromeo.exe and Xjuliet.chm. When you read the message, the two attachments are automatically saved and launched. When launched, the worm attempts to send itself to all of the names in the Microsoft Outlook address book and post messages to the alt.comp.virus newsgroup. The worm also alters registry keys so that it is run when certain types of files are viewed or executed.

The following files are saved to the hard disk:

Xromeo.exe
Xjuliet.chm
001.txt
002.txt
Sysrnj.exe

Max Mustermann 02.12.2001 14:24

auf der CD find ich sie nicht :(

Max Mustermann 02.12.2001 14:28

Zitat:

Original geschrieben von maXTC
hast dir meinen link oben durchgelesen? ;)

This is a minor update of the original W32.Blebla worm. The file names have been changed to Xromeo.exe and Xjuliet.chm, probably to avoid detection based only on the file names.

W32.Blebla.B.Worm arrives as an email message that has an HTML body and two attachments named Xromeo.exe and Xjuliet.chm. When you read the message, the two attachments are automatically saved and launched. When launched, the worm attempts to send itself to all of the names in the Microsoft Outlook address book and post messages to the alt.comp.virus newsgroup. The worm also alters registry keys so that it is run when certain types of files are viewed or executed.

The following files are saved to the hard disk:

Xromeo.exe
Xjuliet.chm
001.txt
002.txt
Sysrnj.exe


Das heißt ich kann sie löschen!
Die anderen 4 Datein hab ich nicht!!

Poejoa 02.12.2001 14:29

Sei doch froh:lol:


Alle Zeitangaben in WEZ +2. Es ist jetzt 21:42 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag