Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
249 valt nog mee, als je ziet wat dit virus doet:
Ceciliya,
Volg eerst mijn aanwijzingen in het andere draadje op en verwijder de bestanden die elke keer opstarten, anders blijf je aan het "cleanen"
Groetjes,
Pieter
The worm also searches all local and networked drives for files that end with the extensions VBS, VBE, JS, JSE, CSS, WSH, SCT or HTA. These files are overwritten with the worm and their extension is renamed to .VBS.
Any JPG or JPEG files are also overwritten by the worm but have the extension .VBS added to the existing filename.
Any MP2 or MP3 files are overwritten by the worm but are also copied to a new file that has the .VBS extension added. The original files are set as hidden.
Ceciliya,
Volg eerst mijn aanwijzingen in het andere draadje op en verwijder de bestanden die elke keer opstarten, anders blijf je aan het "cleanen"
Groetjes,
Pieter