21-0003-54-1.htm Enthält Signatur von VBS.LoveLetter.D Scan durch AntiVir 9x am 20.01.02
Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge
;o) Harry Hunger „Wenn der Quelltext extrahiert und ausgeführt wird hat man ja wieder ein VB...“
naja, das extrahierende programm kann erst in die suchpatterns aufgenommen werden, wenn es schon mal in umlauf war.
bei vb ist es so, daß es nciht kompiliert werden muß, du kannst also vb einfach so in notepad schreiben, als vbs benennen und ausführen, vb-quelltext ist also in jeder form ausführbar. man kann vb zwar kompilieren, ist aber wie gesagt nicht notwendig. der code im arbeitsspeicher während des extrahierens wird wahrscheinlich auch keinen alarm des scanners auslösen, da er ja immer nur zeilenweise vorliegt, also wohl kein komplettes pattern vorliegen wird.
