/
/
/
/
Erstellt am: 2008-08-11, 14:44:29
Modifiziert am: 2008-08-11, 14:44:29
Plattform: Win32
Typ: application
Größe: 31232
Datum: 2006-07-21
Gefährdete Betriebssystem(e): Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows Server 2003, Windows XP
Ungefährdete Betriebssystem(e): Windows 3.xx, DOS, Linux, Unix, Solaris, MacOS, Mac OS X, OS2
 

Bezeichnungen

Die verschiedenen Antiviren-Programme können die einzelnen Viren, Würmer mit unterschiedlichen Namen bezeichnen. Es kann vorkommen, dass ein Virenschutzsystem die verschiedenen Exemplare eines bestimmten Schadprogramms unter verschiedenen Namen identifiziert. Es ist aber auch möglich, dass verschiedene Viren, Würmer mit dem gleichen Namen bezeichnet werden. In der folgenden Liste sind die Bezeichnungen der meist verbreiteten Virenschutzprogramme zur Information angeführt, die sich natürlich selbst bei den verschiedenen Varianten des jeweiligen Virenschutzprogrammes unterscheiden können.

Die Bezeichnungen des Schadprogramms Win32/CMDOW.143 application heißen laut einzelner Virenschutzprogramme:

Antivirus Bezeichnung
AVG HideExec.BD
Avira SPR/HideWindows.I
Fortinet HackerTool/HideWindow
F-Secure RiskTool.Win32.HideWindows
Ikarus not-a-virus:RiskTool.Win32.HideWindows
Kaspersky not-a-virus:RiskTool.Win32.HideWindows
McAfee potentially unwanted program Tool-HideWindow
Antivirus Bezeichnung
NOD32 (ESET) Win32/CMDOW.143
Microsoft Tool:Win32/Cmdow
Norton Antivirus SecurityRisk.Cmdow
Panda Application/HideWindow.S
Sophos HideWindow
Trend Micro PAK_Generic.001
VirusBuster RiskTool.HideWindows.K
 

Installation

Einige Viren, Würmer führen vor der, bzw. während der Installation, eventuell beim Neustart des Rechners nach dessen erfolgreicher Infektion irgendeine spektakuläre Tätigkeit aus. Zweck der Sache ist - natürlich außer, dass sie die Aufmerksamkeit auf sich lenken -, die automatische Bearbeitung des schädlichen Codes durch die Benutzerinteraktivität (eine Taste oder die Maus betätigen) in der virtuellen Umgebung zu erschweren.

Der Schädling application verfügt nicht über einen sich selbst installierenden Kodeteiler, so starter ihn selbst der Benutzer.


Tätigkeiten

Jeder Virus, Wurm macht, was er will, bzw. die vom Programmierer programmierten Funktionen. Manche Viren, Würmer verbinden ihre Tätigkeit (Strafrutine) mit einem Ereignis, meistens mit einem Zeitpunkt.

Bedingung

je nachdem, mit welchen Parametern der Benutzer das Programm startet

Tätigkeit

folgende(s) Fenster wird/werden angezeigt: image image image image