Nom:Worm/Mytob.F.1
La date de la découverte:23/03/2005
Type:Ver
En circulation:Oui
Infections signalées Faible
Potentiel de distribution:Faible
Potentiel de destruction:Faible
Fichier statique:Oui
Taille du fichier:6.050 Octets
Somme de contrôle MD5:526889b766bb23a3ac2bf20820f212ee
Version VDF:6.30.00.43

 Général Méthode de propagation:
   • Programme de messagerie


Les alias:
   •  Symantec: W32.Mytob.L@mm
   •  Kaspersky: Net-Worm.Win32.Mytob.f
   •  TrendMicro: WORM_MYTOB.J
   •  Grisoft: I-Worm/Mytob.E
   •  VirusBuster: I-Worm.Mytob.I
   •  Bitdefender: Worm.Mytob.F


Plateformes / Systèmes d'exploitation:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

 Fichiers Il essaie d’exécuter le fichier suivant :

– Nom de fichier: Noms des fichiers:
   • %PROGRAM FILES%\Messenger\msmsgs.exe

 Programme de messagerie Il se répand par l'intermédiaire du programme de messagerie. Les caractéristiques sont décrites ci-dessous:

– Windows Live Messenger
– Windows Messenger


A:
Tous les contacts en ligne de la liste de contacts.


Propagation pas fichier
Il envoie un fichier avec un des noms suivants:
   • C:\funny_pic.scr
   • C:\see_this.scr
   • C:\my_photo2005.scr

 Détails de fichier Langage de programmation:
 Le fichier a été écrit en Visual Basic.


Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
   • FSG

Description insérée par Andrei Gherman le jeudi 2 février 2006
Description mise à jour par Andrei Gherman le mercredi 19 avril 2006

Retour . . . .