Nom: Worm/Minusia.A La date de la découverte: 22/03/2006 Type: Ver En circulation: Oui Infections signalées Faible Potentiel de distribution: Moyen à élevé Potentiel de destruction: Faible Fichier statique: Non Version VDF: 6.34.00.83
Général Méthodes de propagation: Les alias: Plateformes / Systèmes d'exploitation: Effets secondaires: %WINDIR% \ exists a file with the following name, muhammad_is_my_prophet.txt, the worm would not infect the machine. Fichiers %SYSDIR% \svchost.exe%WINDIR% \safemode.exe%SYSDIR% \ERSvc.exe%WINDIR% \mmsg\mcAfee.Update.exe.exe%WINDIR% \Config\Easy.Windows.Monitoring.exe.exe%WINDIR% \Config\system.update.exe.exe%WINDIR% \mmsg\mmsg\mmsg.exe.exe%lecteur système racine% \listname_of_terrorist.exe%WINDIR% \system_log.txt Ceci est un fichier texte non malveillant avec le contenu suivant:%WINDIR% \Registry1.dll Ceci est un fichier texte non malveillant qui contient d'information au sujet de soi-même. %WINDIR% \Registry1.dll Ceci est un fichier texte non malveillant qui contient d'information au sujet de soi-même. Registre %WINDIR% \mmsg\mcAfee.Update.exe.exe"%WINDIR% \Config\Easy.Windows.Monitoring.exe.exe"%PROGRAM FILES% \MSN Messenger\MsnMsgr.Exe .exe%PROGRAM FILES% \Messenger\msmsgs.exe .exe"%WINDIR% \Config.system.update.exe.exe"%SYSDIR% \svchost.exe%valeurs hexa% %SYSDIR% \srsvc.dll%valeurs hexa% %SYSDIR% \ERSvc.exe%valeurs hexa% %CLSID% \Software\Microsoft\Outlook Express\ Email Sujet: %chaîne de caractères aléatoire% ,your name is listed in terrorism organisation..!!!%chaîne de caractères aléatoire% ,this file from me,%chaîne de caractères aléatoire% ,%chaîne de caractères aléatoire% ,Namamu termasuk dalam daftar terrorist..!!Corps: Pièce jointe: %chaîne de caractères aléatoire% .zip%chaîne de caractères aléatoire% .exe Infection du réseau La création des adresses IP: Arrêt de processus: Détails de fichier La date de la compilation:
Description insérée par Andrei Ivanes le mercredi 22 mars 2006
Retour
.
.
.
.
