Wer kennt eine wmram.exe?

[Martin221]

TR.Grobot
diesen Namen hat der neue Virus bekommen, der in der Freeware "Change Harddisk ID" steckte und der sich mit der Datei wmram.exe im Windows/system32-Ordner bemerkbar machte.

Das hat mir die H+BEDV Datentechnik GmbH, der Hersteller des bekannten Programms AntiVir heute geschrieben. Bei der nächsten AntiVir-Version soll dieser Virus berücksichtigt werden.

Softpedia, wo die Freeware "Change Harddisk ID" angeboten wurde, hat dieses Angebot nach meinem Hinweis übrigens sofort gelöscht.

@Skywalker
Nicht mit Administratorrechten arbeiten ist vielleicht ganz schlau, nutzt aber wenig, wenn man Programme (wie Änderung der VolumeID) installieren will, die Administratorrechte brauchen.

Zusätzlich das Programm StartupMonitor (gibts als Freeware bei WinTotal) zeigt wenigstens sofort, wenn sich was im Autostart einnistet, was fast alle Virenprogramme versuchen. Dann weiß man wenigstens sofort, dass eine Neuformatierung fällig ist.