Ich habe durch Zufall einen Artikel im Internet gefunden, der von einem Virus "W32/Fan-A" warnt. Hier der Artikel:
Der britische Security-Experte Sophos warnt vor einer neuen Migration des Fan-Wurms. "W32/Fan-A" ist ein Wurm für die Windows-Plattform, verändert Daten auf dem Rechner und installiert sich in der Registrierung.
Gleichzeitig sucht der Wurm nach offenen Microsoft-Word-Dokumenten und offenen Microsoft-Excel-Tabellen. Hat er sie gefunden, kopiert er sich laut Sophos in die Ordner, die das Dokument beinhalten. Dabei verwendet er denselben Namen den das Dokument besitzt und hängt eine EXE-Dateierweiterung an.
"Fan-A" kann folgenden Text zu einem geöffneten Word-Dokument hinzufügen: "win32.anf" oder "Happy B'day to'na!!!". Anschließend erstellt der Wurm im Windows-Ordner eine Kopie von sich namens "systray.exe" und fügt einen Eintrag zur Registrierung hinzu. Der Eintrag besteht laut Sophos aus drei Teilen und dient dazu, den Wurm bei jedem Systemstart neu zu aktivierten.
Nach der systray.exe habe ich auf meinem PC gesucht und ihn auch im Ordner C:\windows\system32 gefunden. Habe ich nun tatsächlich einen Virus und wenn ja, wie kriege ich ihn weg.
Zur Info: Ich arbeite mit Windows XP und habe Internet Security von Symantec drauf, dass sich ja automatisch aktualisiert.
Vielen Dank für Eure Hilfe.
lamathosy Gast |