W32/Deletemp3.worm (McAfee), W32.Deletemusic (Symantec) oder Win32/AutoRun


Wird der Wurm ausgeführt, legt er Kopien von sich selbst in folgenden Ordnern an: C:\WINDOWS\system32\config\csrss.exe und C:\WINDOWS\media\arena.exe. Des Weiteren legt er folgende Dateien an: C:\WINDOWS\system32\logon.bat und C:\WINDOWS\system32\config\autorun.inf. Diese Dateien verwendet er beim Booten eines Systems, um sich selbst zu starten. Dafür modifiziert der Wurm auch einen Registrierungs-Schlüssel: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunOnce\"Worms" = "C:\WINDOWS\system32\logon.bat"


ALSO VORSICHT UND ANTI VIRUS PROGRAMM AUF DEM LAUFENDEN HALTEN!!!!!