Worm_mylife.m

Jens

Webplumber:
leutz,

WORM_MYLIFE.M (trendmicro) und andere av-hersteller melden diesen wurm, der uns das compi-leben versauern will. trendmicro hat ihn auf "medium risk" jetzt "hochgestuft".

zitat von sophos:

Sophos hat verschiedene Meldungen dieses Wurm als "in the wild" erhalten.

Kommentar

W32/MyLife-M ist ein Wurm welcher sich via E-Mail verteilt.

Damit sich der Wurm beim Start von Windows automatisch ausführen kann versucht er sich in den Windows-Systemordner

Shakira_1997_part_1_.Mpeg_.scr

abzulegen und erzeugt dort den Eintrag

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Win32

in der registry welcher zu dieser Datei führt.

Der Wurm kann sich auch unter dem Namen Julia_Roberts_Fucking_toilet.Mpeg_.scr
im Windows Systemordner ablegen.
W32/MyLife-M benutzt Microsoft Outlook ....

zitat ende

weiterlesen und quelle:
http://www.sophos.de/virusinfo/analyses/w32mylifem.html