Bitte schickt mir einer die sysrnj.exe!!!

Max Mustermann · 02.12.2001, 13:50

Hallo, meine sysrnj.exe (keine Ahnung was die macht) ist mit dem W32.Blebla.B.Worm infected

kann mir wer eine gesunde mailen, BITTE BITTE

pong · 02.12.2001, 13:56

warum nimmst da das ding ned von da win cd?

Steph · 02.12.2001, 13:59

genau!

enjoy2 · 02.12.2001, 13:59

hmm, die Datei gibt es auf meinen System net, ist vielleicht von Virus installiert worden.

bzw. in welchen Verzeichnis steht die Datei, was steht in den Eigenschaften der Datei?

maXTC · 02.12.2001, 14:21

http://service2.symantec.com/SARC/sa...la.B.Worm.html

Max Mustermann · 02.12.2001, 14:22

Unter C:\Windows

Achja, WIN98se
Die Datei ist 37kb größ mehr weiß ich nicht, CD ist ein guter Tip, ich schau gleich obs die gibt

maXTC · 02.12.2001, 14:24

hast dir meinen link oben durchgelesen?

This is a minor update of the original W32.Blebla worm. The file names have been changed to Xromeo.exe and Xjuliet.chm, probably to avoid detection based only on the file names.

W32.Blebla.B.Worm arrives as an email message that has an HTML body and two attachments named Xromeo.exe and Xjuliet.chm. When you read the message, the two attachments are automatically saved and launched. When launched, the worm attempts to send itself to all of the names in the Microsoft Outlook address book and post messages to the alt.comp.virus newsgroup. The worm also alters registry keys so that it is run when certain types of files are viewed or executed.

The following files are saved to the hard disk:

Xromeo.exe
Xjuliet.chm
001.txt
002.txt
Sysrnj.exe

Max Mustermann · 02.12.2001, 14:24

auf der CD find ich sie nicht

Max Mustermann · 02.12.2001, 14:28

Zitat:

Original geschrieben von maXTC
hast dir meinen link oben durchgelesen?

This is a minor update of the original W32.Blebla worm. The file names have been changed to Xromeo.exe and Xjuliet.chm, probably to avoid detection based only on the file names.

W32.Blebla.B.Worm arrives as an email message that has an HTML body and two attachments named Xromeo.exe and Xjuliet.chm. When you read the message, the two attachments are automatically saved and launched. When launched, the worm attempts to send itself to all of the names in the Microsoft Outlook address book and post messages to the alt.comp.virus newsgroup. The worm also alters registry keys so that it is run when certain types of files are viewed or executed.

The following files are saved to the hard disk:

Xromeo.exe
Xjuliet.chm
001.txt
002.txt
Sysrnj.exe

Das heißt ich kann sie löschen!
Die anderen 4 Datein hab ich nicht!!

Poejoa · 02.12.2001, 14:29

Sei doch froh

02.12.2001, 13:50	#1
Max Mustermann Inventar Registriert seit: 17.01.2001 Beiträge: 3.774	Bitte schickt mir einer die sysrnj.exe!!! Hallo, meine sysrnj.exe (keine Ahnung was die macht) ist mit dem W32.Blebla.B.Worm infected kann mir wer eine gesunde mailen, BITTE BITTE

02.12.2001, 13:56	#2
pong Inventar Registriert seit: 25.12.2000 Alter: 41 Beiträge: 9.063 Mein Computer	warum nimmst da das ding ned von da win cd? ____________________________________ \"Ein Gewitter reinigt die Luft\", sagte der Mann, nachdem ein Blitz seine Frau erschlug Nicht klicken! Erstposteralarm/Beschwerde/Kummerkasten Verplattet

02.12.2001, 13:59	#4
enjoy2 ------------- Registriert seit: 22.03.2000 Ort: Tullnerfeld Alter: 52 Beiträge: 14.550 Mein Computer	hmm, die Datei gibt es auf meinen System net, ist vielleicht von Virus installiert worden. bzw. in welchen Verzeichnis steht die Datei, was steht in den Eigenschaften der Datei? ____________________________________ EnJoy * Kl. Anleitung, welche Infos bei Problemen benötigt werden * was ich nicht weiß, weiß Google bzw. vorm Posten Listen to Bart * BITTE, füttert keine Trolle, siehe auch Definition bzw. Merkbefreiung - Verordnung * Wie man Fragen richtig stellt

02.12.2001, 14:21	#5
maXTC Inventar Registriert seit: 02.02.2001 Ort: South Central Alter: 50 Beiträge: 7.248	http://service2.symantec.com/SARC/sa...la.B.Worm.html ____________________________________ A.C.A.B.

02.12.2001, 14:24	#7
maXTC Inventar Registriert seit: 02.02.2001 Ort: South Central Alter: 50 Beiträge: 7.248	hast dir meinen link oben durchgelesen? This is a minor update of the original W32.Blebla worm. The file names have been changed to Xromeo.exe and Xjuliet.chm, probably to avoid detection based only on the file names. W32.Blebla.B.Worm arrives as an email message that has an HTML body and two attachments named Xromeo.exe and Xjuliet.chm. When you read the message, the two attachments are automatically saved and launched. When launched, the worm attempts to send itself to all of the names in the Microsoft Outlook address book and post messages to the alt.comp.virus newsgroup. The worm also alters registry keys so that it is run when certain types of files are viewed or executed. The following files are saved to the hard disk: Xromeo.exe Xjuliet.chm 001.txt 002.txt Sysrnj.exe ____________________________________ A.C.A.B.

02.12.2001, 13:59	#3
Steph Elite Registriert seit: 07.11.2001 Alter: 38 Beiträge: 1.167	genau!

02.12.2001, 14:22	#6
Max Mustermann Inventar Registriert seit: 17.01.2001 Beiträge: 3.774	Unter C:\Windows Achja, WIN98se Die Datei ist 37kb größ mehr weiß ich nicht, CD ist ein guter Tip, ich schau gleich obs die gibt

02.12.2001, 14:29	#10
Poejoa Master Registriert seit: 21.06.2001 Alter: 41 Beiträge: 654	Sei doch froh ____________________________________ Wenn du nicht mit Können beeindrucken kannst, dann verwirre mit Schwachsinn ;o)

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln