Evaman
Met behulp van deze websites kunt u het Evaman virus verwijderen:
verwijderen Evaman virus
Dit zijn de varianten waarin het Evaman virus voorkomt:lijst
Aliassen:
W32/Evaman@MM
W32/Evaman-A
Eigenschappen:
Evaman is een internetworm die zich verspreidt via e-mail.
Het stuurt zich na infectie door naar alle e-mailadressen die het vind op de pagina email.people.yahoo.com
Het kent geen direct schadelijke werking.
Eigenschappen van het e-mailbericht:
* Afzender: [spoofed, = nep. Het betreft niet het e-mailadres van de werkelijke afzender, maar van een willekeurig e-mailadres aanwezig in het adressenboek van het getroffen systeem.]
* Onderwerp: [wilekeurig, een van onderstaand]
Delivery Status (Failure)
failed transaction
failure delivery
mail failure
returned mail
server error
* Naam bijlagebestand: [wisselend, een van onderstaand]
body
message
email
returned
text
document
met extensie:
scr
txt.scr
html.scr
outlook.scrtxt.exe
* Tekst van het bericht: [wisselend, een van onderstaande]
This is an automatically generated Delivery Status Notification.
Delivery to last recipient failed.
Email returned as attachment text file.
Message from Mail Delivery Server.
Unable to deliver message to last recipient.
Email returned as text file.
Email returned by the server as ASCII Text mail file.
To read the email download the included attachment.
Mail Server Notice:
Last email sent could not reach intented destination.
Email returned as ASCII text file.
The last email sent by this account could not reach intended destination.
Email has been returned as text file attachment.
Mail Delivery Status Notification:
Message returned by server. Message returned as text file attachment.
Aliassen:
WORM_AMUS.A
Amus.A
Amus.A
Eigenschappen:
Amus is een internetworm die zich verspreidt via e-mail. Het wordt geactiveerd door het bijlagebestand handmatig te openen. De eigenschappen van het e-mailbericht varieeren niet, het is daarom eenvoudig te herkennen.
Eigenschappen van het e-mailbericht:
* Onderwerp: Listen and Smile
* Naam bijlagebestand: Masum.exe
* Tekst van het bericht: Hey. I beg your pardon. You must listen.
Aliassen:
W32.Evaman.C@mm
WORM_MYDOOM.O
W32/Mydoom.q@MM
W32/MyDoom-Q
I-Worm.Mydoom.o
W32/Mydoom.P.worm
Eigenschappen:
Evaman.c is een nieuwe variant van W32.Evaman@mm.
Het is een internetworm die zich verspreidt via e-mail.
Het stuurt zich na infectie door naar alle e-mailadressen die het vind op de pagina email.people.yahoo.com en in lokaal opgeslagen bestanden.
Voor de verzending via e-mail maakt het gebruik van een eigen SMTP-engine.
Payload / Schade
De belangrijkste schade die het toebrengt is het automatisch herstarten of afsluiten van het systeem. Deze actie is datumgebonden en vindt plaats na 1 januari 2006.
Eigenschappen van het e-mailbericht:
* Afzender: [spoofed, = nep. Het betreft niet het e-mailadres van de werkelijke afzender, maar van een willekeurig e-mailadres aanwezig in het adressenboek van het getroffen systeem.]
* Onderwerp: [wilekeurig, een van onderstaand]
SN: New secure mail
Delivery Status (Secure)
failed transaction
Re: Extended Mail
Re: hello (Secure-Mail)
Re: Server Reply
Secure delivery
SN: Server Status
* Naam bijlagebestand: [wisselend, een van onderstaand]
attachment
document
file
mail
message
readme
text
transcript
met extensie:
.exe
-txt.exe
-htm.exe
-txt.scr
zip
* Tekst van het bericht: [wisselend, een van onderstaande]
[domein van e-mailontvanger] :: tekst deel 1 [e-mailadres ontvanger]
waarbij tekst deel 1 staat voor: of/of
Automatically Secure Delivery: for
Mail Delivery Server System: for
Extended secure mail message available at:
Secure Mail Server Notification: for
New mail secure method implement: for
gevolgd door de volgende tekst: of/of:
New policy requested by mail server to returned mail
as a secure compiled attachment (Zip).
Now a new message is available as secure Zip file format.
Due to new policies on clients.
This message is available as a secure Zip file format
due to a new security policy.
For security measures this message has been packed as Zip format.
This is a newly added security feature.
New policy recommends to enclose all messages as Zip format.
Your message is available in this server notice.
You have received a message that implements secure delivery technology.
Message available as a secure Zip file.
gevolgd door de volgende tekst: of/of:
This message is an automatically server notice
from Administration at
Server Notice: New security feature added. MSG:ID: 455sec86
from
New feature added for security reasons
from
Automatically server notice:,
Server reply from
New service policy for security added from