Worm/Letum.A - Worm

Vea también

Resumen

Descripción completa

Estadísticas

Nombre:	Worm/Letum.A
Descubierto:	02/04/2006
Tipo:	Gusano
En circulación (ITW):	Sí
Número de infecciones comunicadas:	Bajo
Potencial de propagación:	Bajo
Potencial dañino:	Bajo
Fichero estático:	Sí
Tamaño:	32.768 Bytes
Suma de control MD5:	f7abbd19b9b4cf6ce7d261d6f1684a0e
Versión del VDF:	6.34.00.127

General Método de propagación:
   • No tiene rutina propia de propagación

Alias:
   • Symantec: MSIL.Letum.A@mm
   • Mcafee: MSIL/Letum.a@MM
   • Kaspersky: Email-Worm.MSIL.Letum.a
   • TrendMicro: WORM_LETUM.A
   • Sophos: W32/Letum-A
   • Bitdefender: Win32.Letum.A@mm

Plataforma / Sistema operativo:
   • Windows XP

It displays the content of the created file (P) (es)

Ficheros Se copia a sí mismo en la siguiente ubicación:
• %directorio escogido de forma aleatoria%\Letum.exe

Registro Añade la siguiente clave del registro para ejecutar el proceso al iniciar el sistema:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "Letum"="%rutas para copias de malware%\\Letum.exe"

Añade la siguiente clave al registro:

– [HKCU\Software\Retro]
• "Letum"="%rutas para copias de malware%\\Letum.exe"

Correo electrónico Incluye un motor SMTP integrado para enviar mensajes. Establecerá una conexión con el servidor de destinación. Las características se describen a continuación:

De:
El remitente del mensaje de correo es el siguiente:
• peter_ferrie@symantec.com

Para:
– Direcciones de correo encontradas en ficheros específicos del sistema.

Envio de mensajes Busca direcciones:
Busca direcciones de correo en el siguiente fichero:
• html

Evita las direcciones:

Servidor MX:
No emplea el servidor MX implícito.
Puede conectarse al servidor MX:
• mail.primaryhost.org.uk

Informaciones diversas Para buscar una conexión a Internet, contacta el siguiente sitio web:
• msnews.microsoft.com:119

Para una breve descripción vea el resumen aquí.

Descripción insertada por Alexandru Tudor el Mon, 10 Apr 2006 16:39 (GMT+1)
Descripción actualizada por Andrei Ivanes el Tue, 09 May 2006 14:03 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back