Nombre: Worm/Feebs.AU Descubierto: 23/03/2006 Tipo: Gusano En circulación (ITW): No Número de infecciones comunicadas: Bajo Potencial de propagación: Medio-alto Potencial dañino: Medio Fichero estático: Sí Tamaño: 61.736 Bytes Suma de control MD5: f33d5b2d4f29eba19fedcfa496121368 Versión del VDF: 6.34.00.87 Versión del IVDF: 6.34.00.87
General Métodos de propagación: Alias: Plataformas / Sistemas operativos: Efectos secundarios: Ficheros %SYSDIR% \ms%serie de caracteres aleatorios de dos dígitos% .exe%SYSDIR% \ms%serie de caracteres aleatorios de dos dígitos% 32.dll Además, el fichero es ejecutado después de haber sido creado. Los análisis adicionales indicaron que este fichero es también viral. Detectado como: WORM/Feebs.AS Registro %valores hex% %valores hex% %valores hex% }%serie de caracteres aleatorios de dos dígitos% %serie de caracteres aleatorios de dos dígitos% .db%serie de caracteres aleatorios de dos dígitos% 32.dll%serie de caracteres aleatorios de dos dígitos% .exe%serie de caracteres aleatorios de dos dígitos% \%valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %serie de caracteres aleatorios% dat] %direcciones de email coleccionadas% %CLSID generados% \InprocServer32] %serie de caracteres aleatorios de dos dígitos% 32.dll"%serie de caracteres aleatorios de dos dígitos% 32.dll" = "%CLSID generados% "%rutas y nombres de archivos de copias de malware% %rutas para copias de malware% Correo electrónico De: %serie de caracteres aleatorios de cinco dígitos% @%dominio del remitente% Para: Asunto: %dominio del remitente% user%dominio del remitente% )%dominio del remitente% )El cuerpo del mensaje: %serie de caracteres aleatorios de cinco dígitos% %serie de caracteres aleatorios% %dominio del remitente% %dominio del remitente% %dominio del remitente% Archivo adjunto: HTML/Feebs.Gen Envio de mensajes Creación de direcciones para el campo DE (remitente): P2P Backdoor (Puerta trasera) Servidor contactado: Inyectar el código viral en otros procesos %serie de caracteres aleatorios de dos dígitos% 32.dll Informaciones diversas Conexión a Internet: Tecnología Rootkit Oculta las siguientes: Método empleado: Datos del fichero Programa de compresión de ejecutables: Para una breve descripción vea el resumen aquí .
Amenazas 
Imprimir esta página
