Worm/VB.fi.3 - Worm

Vea también

Resumen

Descripción completa

Estadísticas

Nombre:	Worm/VB.fi.3
Descubierto:	14/05/2007
Tipo:	Gusano
En circulación (ITW):	Sí
Número de infecciones comunicadas:	Medio
Potencial de propagación:	Medio
Potencial dañino:	Bajo
Fichero estático:	Sí
Tamaño:	40.960 Bytes
Versión del IVDF:	6.38.01.141

General Alias:
   • Symantec: W32.SillyFDC
   • Mcafee: W32/USBAgent
   • Kaspersky: Worm.Win32.VB.fi
   • Sophos: Mal/SillyFDC-A
   • Panda: W32/Bags.A.worm
   • Grisoft: Worm/VB.AQI
   • VirusBuster: Worm.VB.ZUO
   • Eset: Win32/AutoRun.M
   • Bitdefender: Trojan.Agent.ALQ

Plataformas / Sistemas operativos:
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efectos secundarios:
   • Suelta un fichero
   • Modificaciones en el registro

Ficheros Se copia a sí mismo en las siguientes ubicaciones:
   • %SYSDIR%\rundll.exe
   • \rundll.exe

Crea el siguiente fichero:

– \Autorun.inf Este es un fichero de texto que no presenta riesgo alguno e incluye el siguiente contenido:
   •

Registro Añade uno de los siguientes valores en el registro, para ejecutar los procesos al reiniciar el sistema:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "Rundll"="%SYSDIR%\rundll.exe"

Datos del fichero Lenguaje de programación:
El programa de malware ha sido escrito en Visual Basic.

Para una breve descripción vea el resumen aquí.

Descripción insertada por Petre Galan el Thu, 02 Jul 2009 08:52 (GMT+1)
Descripción actualizada por Petre Galan el Fri, 03 Jul 2009 07:40 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« volver