El primer síntoma de la presencia de este gusano en el ordenador afectado - ATENCIÓN: esto no significa necesariamente que se haya producido la infección- es un mensaje de correo electrónico con las siguiente características:
Remitente: Trojaner-Infowebmaster@trojaner-info.de.
Asunto: Trojaner-Info Newsletter %Fecha actual%
Fichero adjunto: yawsetup.exe
Cuerpo del mensaje:
Hallo !
Willkomen zur neuesten Newsletter-Ausgabe der Webseite Trojaner-Info.de.
Hier die Themen im Ueberblick:
2. YAW 2.0 - Unser Dialerwarner in neuer Version
************************************
2. YAW 2.0 - Unser Dialerwarner in neuer Version
Viele haben ihn und viele moegen ihn - unseren Dialerwarner YAW. YAW ist
nun in einer brandneuen und stark erweiterten Version verfuegbar. Alle unsere
Newsletterleser bekommen ihn kostenlos zusammen mit diesem Newsletter.
Also einfach die angehaengte Datei starten und YAW 2.0 installieren. Bei Fragen
steht Ihnen der Programmierer des bislang einzigartigen Programmes Andreas Haak
unter andreas@ants-online.de zur Verfügung. Viel Spaß mit YAW!
http://www.trojaner-info.de/dialer/yaw.shtml
************************************
Das war die heutige Ausgabe mit den aktuellsten Trojaner-Info News. Wir
bedanken uns fuer eure Aufmerksamkeit und wuenschen allen Lesern noch eine
angenehme Woche.
Mit freundlichem Gruss
Thomas Tietz & Andreas Ebert
http://www.trojaner-info.de
************************************
Anzahl der Subscriber: 5.966
Durchschnittliche Besuchzahl/Tag: 4.488
Diese Mail ist kein Spam ! Diesen Newsletter hast du erhalten, da du in unserer
Verteilerliste aufgenommen wurdest. Solltest du unseren Newsletter nicht selber
abonniert haben, sondern eine andere Person ohne dein Wissen, kannst du
diesen auf unseren Seiten wieder abbestellen. Oder sende uns einfach eine
entsprechende E-Mail.
Una vez que el gusano ha entrado en acción procede a borrar todos los ficheros que no se encuentren en uso en la unidad C:.
