Nombre: Worm/Arduk.G Descubierto: 15/07/2005 Tipo: Gusano En circulación (ITW): Sí Número de infecciones comunicadas: Bajo Potencial de propagación: Medio-bajo Potencial dañino: Medio-bajo Fichero estático: Sí Tamaño: 13.312 Bytes Suma de control MD5: 383a48fe9d8e8d8ba3240756d686c696 Versión del VDF: 6.25.0.18
General Método de propagación: Alias: Plataformas / Sistemas operativos: Efectos secundarios: Ficheros %SYSDIR% \%ficheros ejecutados% .exe%cada fichero *.htm% .exe%cada fichero *.htm% .exe Con el siguiente contenido:%CLSID generados% "></OBJECT><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> Registro %ficheros ejecutados% .exe"%ficheros ejecutados% .exe] %ficheros ejecutados% .exe"%SYSDIR% \%ficheros ejecutados% .exe "%ficheros ejecutados% .exe\Enum] %ficheros ejecutados% .EXE\\0000"%ficheros ejecutados% .exe\Security] %ficheros ejecutados% .EXE] %ficheros ejecutados% .EXE\0000] %ficheros ejecutados% .exe"%ficheros ejecutados% .exe"%ficheros ejecutados% .EXE\0000\Control] %ficheros ejecutados% .exe"%CLSID generados% }\LocalServer32] %directorio donde se ejecuta el programa viral% \\%ficheros ejecutados% .exe"%CLSID generados% }] %cada fichero *.htm% .exe"%CLSID generados% }\LocalServer32] %directorio donde se ejecuta el programa viral% \\%cada fichero *.htm% .exe" Correo electrónico De: Para: Asunto: %serie de caracteres aleatorios de tres dígitos% El cuerpo del mensaje: %serie de caracteres aleatorios de tres dígitos% %serie de caracteres aleatorios de tres dígitos% HERE!!Archivo adjunto: %serie de caracteres aleatorios de tres dígitos% Envio de mensajes Busca direcciones: Informaciones diversas Objeto mutex: Recursos compartidos en la red:
Descripción insertada por Catalin Jora el miércoles 3 de agosto de 2005
Volver
.
.
.
.
