Neuer Viruswurm `Trile`
Freitag, 13. Juni 2003 22:33
Die Panda Software warnt vor dem neuen Virenwurm Trile.
Trile hat die E-Mailverbreitung includiert, die ausführbare Startdatei ist an der Doppelendung erkennbar. Die Datei selbst ändert häufig und hat stupide Namen, die Endung ist aber immer .bat oder .pif. Der Wurm erstellt nach dem Start und dem Versand an alle eingetragenen Adressen das Verzeichnis "MyDownloads", falls es nicht schon existiert. Im Verzeichnis hinterlegt sich der Wurm selbst und gründet dort Ableger unter verschiedenen Namen. Trile infiziert zudem alle .exe-Dateien und erstellt neue Registry-Einträge.