Nom: Worm/Arduk.G La date de la découverte: 15/07/2005 Type: Ver En circulation: Oui Infections signalées Faible Potentiel de distribution: Faible a moyen Potentiel de destruction: Faible a moyen Fichier statique: Oui Taille du fichier: 13.312 Octets Somme de contrôle MD5: 383a48fe9d8e8d8ba3240756d686c696 Version VDF: 6.25.0.18
Général Méthode de propagation: Les alias: Plateformes / Systèmes d'exploitation: Effets secondaires: Fichiers %SYSDIR% \%le fichier exécuté% .exe%chaque ficher *.htm % .exe%chaque ficher *.htm % .exe Avec le contenu suivant:%le CLSID généré% "></OBJECT><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> Registre %le fichier exécuté% .exe"%le fichier exécuté% .exe] %le fichier exécuté% .exe"%SYSDIR% \%le fichier exécuté% .exe "%le fichier exécuté% .exe\Enum] %le fichier exécuté% .EXE\\0000"%le fichier exécuté% .exe\Security] %le fichier exécuté% .EXE] %le fichier exécuté% .EXE\0000] %le fichier exécuté% .exe"%le fichier exécuté% .exe"%le fichier exécuté% .EXE\0000\Control] %le fichier exécuté% .exe"%le CLSID généré% }\LocalServer32] %le dossier d'exécution du malware% \\%le fichier exécuté% .exe"%le CLSID généré% }] %chaque ficher *.htm % .exe"%le CLSID généré% }\LocalServer32] %le dossier d'exécution du malware% \\%chaque ficher *.htm % .exe" Email De: A: Sujet: %chaîne de caractères aléatoire de trois digits% Corps: %chaîne de caractères aléatoire de trois digits% %chaîne de caractères aléatoire de trois digits% HERE!!Pièce jointe: %chaîne de caractères aléatoire de trois digits% Envoie de messages Recherche des adresses: Informations divers Mutex: Les partages réseau:
Description insérée par Catalin Jora le mercredi 3 août 2005
Retour
.
.
.
.
