Nume:Worm/Licat.I.5
Descoperit pe data de:10/12/2006
Tip:Vierme
ITW:Nu
Numar infectii raportate:Scazut
Potential de raspandire:Scazut spre mediu
Potential de distrugere:Scazut spre mediu
Fisier static:Da
Marime:77.824 Bytes
MD5:bd1e990d184af45c5cf1241245407bb2
Versiune VDF:6.36.01.145
Versiune IVDF:6.36.01.153 - Sunday, December 10, 2006

 General Metoda de raspandire:
   • Messenger


Alias:
   •  Kaspersky: IM-Worm.Win32.Licat.i
   •  F-Secure: IM-Worm.Win32.Licat.i
   •  Sophos: W32/Blowhen-B
   •  Grisoft: Worm/Licat.A
   •  Bitdefender: Worm.IM.Licat.I


Sistem de operare:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

 Messenger Se raspandeste prin messenger. Caracteristicile sunt:

– Windows Live Messenger


Catre:
Toate contactele online din lista de contacte.


Mesaj

   • check :P %link%


%link%
In timp ce wildcard-ul este:
   • http://75.126.60.124/dailymod/photo.php?.com/**********

In momentul analizei, fisierul nu mai era online.


Mesajul primit poate arata astfel:


 Detaliile fisierului Limbaj de programare:
 Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).


Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit un program de compresie runtime.

Description inserted by Adriana Popa on Thursday, January 11, 2007
Description updated by Adriana Popa on Thursday, January 11, 2007

Back . . . .