Worm/Letum.A - Worm

Siehe auch

Kurzfassung

Vollständig

Statistik

Name:	Worm/Letum.A
Entdeckt am:	02/04/2006
Art:	Worm
In freier Wildbahn:	Ja
Gemeldete Infektionen:	Niedrig
Verbreitungspotenzial:	Niedrig
Schadenspotenzial:	Niedrig
Statische Datei:	Ja
Dateigröße:	32.768 Bytes
MD5 Prüfsumme:	f7abbd19b9b4cf6ce7d261d6f1684a0e
VDF Version:	6.34.00.127

General Verbreitungsmethode:
   • Keine eigene Verbreitungsroutine

Aliases:
   • Symantec: MSIL.Letum.A@mm
   • Mcafee: MSIL/Letum.a@MM
   • Kaspersky: Email-Worm.MSIL.Letum.a
   • TrendMicro: WORM_LETUM.A
   • Sophos: W32/Letum-A
   • Bitdefender: Win32.Letum.A@mm

Betriebsystem:
   • Windows XP

Es zeigt den Inhalt von Bilddateien an:

Dateien Eine Kopie seiner selbst wird hier erzeugt:
• %zufällig ausgewähltes Verzeichnis%\Letum.exe

Registry Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "Letum"="%Pfade zu kopien der Malware%\\Letum.exe"

Folgender Registryschlüssel wird hinzugefügt:

– [HKCU\Software\Retro]
• "Letum"="%Pfade zu kopien der Malware%\\Letum.exe"

Email Die Malware verfügt über eine eigene SMTP engine um Emails zu versenden. Hierbei wird die Verbindung mit dem Zielserver direkt aufgebaut. Die Einzelheiten sind im Folgenden aufgeführt:

Von:
Der Absender der Email ist folgender:
• peter_ferrie@symantec.com

An:
– Email Adressen welche in ausgewählten Dateien auf dem System gefunden wurden.

Versand Suche nach Adressen:
Es durchsucht folgende Datei nach Emailadressen:
• html

Vermeidet Adressen:

MX Server:
Es verwendet nicht den Standard MX Server.
Es besitzt die Fähigkeit folgenden MX Server zu kontaktieren:
• mail.primaryhost.org.uk

Diverses Kontaktiert folgende Webseite um auf eine vorhandene Internetverbindung zu Überprüfen:
• msnews.microsoft.com:119

Kurzfassung hier.

Beschreibung erstellt von Alexandru Tudor am Mon, 10 Apr 2006 16:39 (GMT+1)
Beschreibung geändert von Andrei Ivanes am Tue, 09 May 2006 14:03 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück