INTERNAL.E | ESET NOD32 Antivirus

Erstellt am: 2007-11-09, 12:04:22

Modifiziert am: 2007-11-09, 12:04:22

Plattform: VBS

Typ: Scriptvirus

Größe: 2417

Datum: 1998-06-22

Sprache: VBScript

Gefährdete Betriebssystem(e): Windows 95, Windows 98, Windows ME, Windows NT, Windows 2000, Windows XP, Windows 2003, Windows Vista

Ungefährdete Betriebssystem(e): DOS, Unix, Linux, Solaris, BeOS, OS/2, Windows 3.xx, Windows CE, Windows Mobile

Gefährdete Dateien: HTM, HTML, HTT

Für den Betrieb unerlässliche Module: VBScript runtimes

Bezeichnungen

Die verschiedenen Antiviren-Programme können die einzelnen Viren, Würmer mit unterschiedlichen Namen bezeichnen. Es kann vorkommen, dass ein Virenschutzsystem die verschiedenen Exemplare eines bestimmten Schadprogramms unter verschiedenen Namen identifiziert. Es ist aber auch möglich, dass verschiedene Viren, Würmer mit dem gleichen Namen bezeichnet werden. In der folgenden Liste sind die Bezeichnungen der meist verbreiteten Virenschutzprogramme zur Information angeführt, die sich natürlich selbst bei den verschiedenen Varianten des jeweiligen Virenschutzprogrammes unterscheiden können.

Die Bezeichnungen des Schadprogramms VBS/INTERNAL.E Scriptvirus heißen laut einzelner Virenschutzprogramme:

Antivirus	Bezeichnung
Avast	VBS:Malware
AVG	VBS/Internal.E
BitDefender	HTML.NoWarn
e-Trust	VBS/Internal
F-PROT	VBS/Internal.E
F-Secure	VBS/Internal.E
Ikarus	Virus.HTML.NoWarn.b

Antivirus	Bezeichnung
Kaspersky	Virus.HTML.NoWarn.b
McAfee	VBS/NoWarning.b(Virus)
Microsoft	VBS/Internal.E
Panda	VBS/Internal.A
Sophos	VBS/NoWarn-B
Trend Micro	VBS_INTERNAL.E
VirusBuster	VBS.Hopper.B

Makrobehandlung

Die Makroviren haben das Ziel, durch ihre Verbreitung ein anderes Dokument zu infizieren. Alle Datenbestände, die über die Daten hinaus für die den Datenbestand zu interpretierfähige Anwendung durchführbare Programme enthalten, können mit Hilfe von Makroviren infiziert werden. Das gilt natürlich nur, wenn das durchzuführende Befehlsset für die Anwendung dies ermöglicht.

Der Virus wird nur dann aktiviert, wenn die hier angegebene Zeichenkette in der zu infizierenden Datei nicht vorkommt: "<html> "

Der VBS/INTERNAL.E Scriptvirus infiziert auch die Unterverzeichnisse des infizierten Verzeichnisses.

Der Schädling Scriptvirus infiziert die Dateien des aktuellen Verzeichnisses.

Der Schädling Scriptvirus infiziert auch das übergeordneten Verzeichnis.

Die Makroviren sind in der Lage, fallweise auch mehrere Dateien unterschiedlichen Typs zu infizieren.

VBS/INTERNAL.E Scriptvirus infects files with the following extensions:

HTM
HTML
HTT

Tätigkeiten

Jeder Virus, Wurm macht, was er will, bzw. die vom Programmierer programmierten Funktionen. Manche Viren, Würmer verbinden ihre Tätigkeit (Strafrutine) mit einem Ereignis, meistens mit einem Zeitpunkt.

Bedingung	bei der Funktion
Tätigkeit	Meldefenster werden angezeigt

Bedingung	bei jedem Aktivieren und abhängig vom Wert einer zufälligen Ziffer
Tätigkeit	in der Statuszeile des infizierten Dokuments wird eine Botschaft angezeigt: "HTML.Prepend /1nternal" die HTML Dateien werden überschrieben

Sonstiges

Die Programmierer der Schädlinge können Meldungen und Bilder in den fertigen Code einfügen, welche verschleiert werden. In dem Code der Viren/Würmer und sonstiger Schädlinge sehen wir in vielen Fällen charakteristische Texte, in denen entweder die Signatur des Virenherstellers oder bezeichnende Textteile für die Funktion des Virus (Datei- und Verzeichnisnamen usw.) zu finden sind. Diese Texte sind nicht immer unmittelbar zu erkennen, meistens werden sie erst durch die Entschlüsselung des Schädlings sichtbar und lesbar.

Der Programm-Code des Scriptvirus VBS/INTERNAL.E enthält folgenden, nie erscheinenden Texte:

HTML.NoWarn v0.11