The worm overwrites files and creates hidden copies of the originals. In addition, the worm drops the virus W32.Elkern.3587, which is similar to W32.ElKern.3326.
Der Wurm überschreibt Dateien und erstellt versteckte Kopien der Originale. Zudem infiziert er den Host mit dem Virus W32.Elkern.3587, welcher dem Virus W32.ElKern.3326 ähnlich ist.
W32.ElKern.3326 is a virus that infects files over open shares, mapped drives; it also tries to infect all executable files in the \Windows\System folder.
If it is activated under Windows NT/2000, then this virus will crash when first activated.
If it is activated under Windows 9x and you have a mapped network share that is write-protected, then this virus will crash your computer after a short period.
Some files that become infected with this virus will not change in size.
This virus has a payload that will destroy all files on locally connected drives (including mapped drives).
This payload becomes active on:
March 13
September 13
When executed, the virus also has a very small chance of randomly activating this payload.
W32.ElKern.3326 ist ein Virus, der Dateien, Shared-Dateien und gamappte Laufwerke infiziert. Zudem versucht er, alle .exe-Files im \Windows\System Ordner zu infizieren.
Falls er unter Windows NT/2000 aktiv wird, bringt er das System zum Absturz.
Falls er unter Windows 98 aktiv wird und ein shared und gemapptes Netzwerk vorhanden ist, so bringt der Virus das System nach kurzer Zeit zum Absturz.
Bei ein paar infizierten Dateien verändert sich deren Grösse nicht.
Ein Payload in diesem Virus zerstört alle Dateien auf lokal verbundenen Laufwerken (inkl. gemappten Laufwerken). Der Payload wird an folgenden Daten aktiv:
13. März
13. September
Wird der Virus aktiviert, so besteht eine kleine Chance, dass der Payload zufällig aktiv wird.
Quelle
http://securityresponse.symantec.com/avcenter/venc/data/w32.klez.e@mm.htmlhttp://securityresponse.symantec.com/avcenter/venc/data/w32.elkern.3326.html
