Nom: Worm/Korgo.F.var La date de la découverte: 28/10/2005 Type: Ver En circulation: Non Infections signalées Faible Potentiel de distribution: Moyen Potentiel de destruction: Moyen Fichier statique: Oui Taille du fichier: 11.391 Octets Somme de contrôle MD5: ca47a36342c23f5c291ae4fc6d4f6416 Version VDF: 6.32.00.123
Général Méthode de propagation: Les alias: Plateformes / Systèmes d'exploitation: Effets secondaires: Fichiers %SYSDIR% \%chaîne de caractères aléatoire% .exe%le dossier d'exécution du malware% \ftpupd.exe Registre %SYSDIR% \%chaîne de caractères aléatoire% .exe"%chaîne de caractères aléatoire% " Infection du réseau La vulnérabilité: MS04-011 (LSASS Vulnerability)La création des adresses IP: Le processus d'infection: %SYSDIR% \%chaîne de caractères aléatoire% IRC %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 %chaîne de caractères aléatoire% %chaîne de caractères aléatoire% _13 Porte dérobée L'injection du code viral dans d'autres processus Informations divers Mutex: Détails de fichier Langage de programmation: Le fichier a été écrit en MS Visual C++. Logiciel de compression des fichiers exécutables:
Description insérée par Iulia Diaconescu le mardi 4 avril 2006
Retour
.
.
.
.
