686766

Butano

Bezeichnung

W95/Butano

Typ

Trojaner

Erstes Auftreten

Juli 2000

Verbreitung

selten

Wirkung/Schaden

Butano erscheint in der Datei "butano.exe", die beim Aufruf zwei Dateien in das Temp-Verzeichnis schreibt: "virus.bat" und "kill.exe". Gleichzeitig wird eine Grafik angezeigt, die den Benutzer in einem spanischsprachigen Dialogfenster fragt, ob Bilder des spanischen Journalisten Jose Maria Garcia gezeigt werden sollen. Es werden die Antwortmöglichkeiten "Aceptar" und "Rechazar" angeboten. Auf "Rechazar" reagiert Butano mit einem Dialogfenster folgenden Inhalts:BUTANOPues ahora no sales[OK]Das Programm bricht aber nicht ab und wartet so lange, bis der Benutzer die Antwortmöglichkeit "Aceptar" wählt. Daraufhin löscht es die Systemdateien c:\autoexec.bat, c:\config.sys, c:\command.com, c:\windows\win.com, c:\windows\win.ini, c:\windows\system.cd, c:\windows\user.dat und c:\windows\system.dat.

Infektionsweg

Butano erscheint in der Datei "butano.exe".

Besonderheiten

Das entsprechende Dialogfenster lässt sich nicht einfach durch die Tastenkombination "CTRL-ALT-ENTF" schließen. Nur Systemmonitorprogramme können den Vorgang unterbrechen. W95/Butano befällt Windows 9x.Butano.exe ist mit 700 KB relativ groß für einen Virus.

Was Sie tun können

Eine Beseitigung ist relativ einfach, indem die Dateien "butano.exe", "virus.bat" und "kill.exe" gelöscht werden.

Weitere Infos

McAfee

0 Kommentare zu diesem Artikel
686766