Worm/Mytob.Q.1 - Worm

Siehe auch

Kurzfassung

Vollständig

Statistik

Name:	Worm/Mytob.Q.1
Entdeckt am:	28/03/2005
Art:	Trojan
In freier Wildbahn:	Nein
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig bis mittel
Schadenspotenzial:	Niedrig
Statische Datei:	Ja
Dateigröße:	8.192 Bytes
MD5 Prüfsumme:	aba5abc158e9de0adface930129d3f36
VDF Version:	6.30.00.51 - Mon, 28 Mar 2005 17:15 (GMT+1)

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Symantec: W32.Mytob.R@mm
   • Mcafee: W32/Mytob.worm!im
   • Kaspersky: Net-Worm.Win32.Mytob.n
   • TrendMicro: WORM_MYTOB.Q
   • Grisoft: I-Worm/Mytob.T
   • VirusBuster: I-Worm.Prex.A1
   • Bitdefender: Win32.Worm.Prex.B

Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Messenger Es verbreitet sich über Messenger. Die Charakteristiken sind folgende:

– Windows Messenger

An:
Alle online Einträge aus der Kontaktliste.

Verbreitung via Datei
Es wird eine Datei mit einem der folgenden Namen geschickt:
   • c:\funny pic.scr
   • c:\photo album.scr
   • c:\eminem vs 2pac.scr

Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in Visual Basic geschrieben.

Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit folgendem Laufzeitpacker gepackt:
• UPX

Kurzfassung hier.

Beschreibung erstellt von Iulia Diaconescu am Mon, 13 Mar 2006 17:42 (GMT+1)
Beschreibung geändert von Andrei Gherman am Mon, 13 Mar 2006 19:19 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück