Re: [A-DX] Virus auf AIR-Webseite

[Dietrich.Hommel@xxxxxxxxxxx (Dietrich Hommel)]

"Christian Zietz" <czietz@xxxxxxx> schrieb:
> Ich sehe da nichts Verdächtiges. Die einizigen aktiven Inhalte sind
> _javascript_s um wechselnde Bilder bzw. einen Lauftext anzuzeigen. Hat
> Norton Antivirus mitgeteilt was für einen Virus/Wurm es gefunden haben will?

Hallo Christian,
es handelt sich um den Virus VBS.Redlof.A

VBS.Redlof.A is a polymorphic, encrypted, Visual Basic Script virus that infects the .html, .htm, .asp, .php, .jsp, .htt, and .vbs files on all the drives. Depending on the location of the Windows System folder, the virus copies itself to either %Windir%SystemKernel.dll or %Windir%SystemKernel32.dll. It changes the default association for the .dll files.

Genaue Virusbeschreibung auf: 
http://securityresponse.symantec.com/avcenter/venc/data/vbs.redlof.a.html