Worm/Autorun.dhl - Worm

Vea también

Resumen

Descripción completa

Estadísticas

Nombre:	Worm/Autorun.dhl
Descubierto:	10/04/2008
Tipo:	Gusano
En circulación (ITW):	Sí
Número de infecciones comunicadas:	Bajo
Potencial de propagación:	Medio-bajo
Potencial dañino:	Bajo
Fichero estático:	Sí
Tamaño:	63.488 Bytes
Suma de control MD5:	51050Da73b0B909dedba99b9886e165e
Versión del IVDF:	7.00.03.145

General Método de propagación:
   • Unidades de red mapeadas

Alias:
   • Mcafee: W32/Autorun.worm.bc
   • Kaspersky: Worm.Win32.AutoRun.dhl
   • F-Secure: Worm.Win32.AutoRun.dhl
   • Grisoft: Worm/Generic.GRK
   • Eset: Win32/AutoRun.KE
   • Bitdefender: Trojan.Autorun.RC

Plataformas / Sistemas operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efectos secundarios:
   • Suelta ficheros
   • Modificaciones en el registro

Ficheros Se copia a sí mismo en la siguiente ubicación:
• :\ctfmonn.exe

Crea los siguientes ficheros:

– :\autorun.inf Este es un fichero de texto que no presenta riesgo alguno e incluye el siguiente contenido:
•

Registro Añade la siguiente clave del registro para ejecutar el proceso al iniciar el sistema:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• cftmonn = %SYSDIR%\cftmonn.exe

Informaciones diversas Serie de caracteres:
Además, incluye la siguiente serie de caracteres:
• Vive Avril !!!!!(Tsy virus zany ty!!! lol lol lol

Para una breve descripción vea el resumen aquí.

Descripción insertada por Andrei Gherman el Wed, 06 Aug 2008 09:42 (GMT+1)
Descripción actualizada por Andrei Gherman el Wed, 06 Aug 2008 09:53 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« volver