Nom:Tr/Mydoom.BB.1
La date de la découverte:23/05/2006
Type:Cheval de Troie
En circulation:Oui
Infections signalées Faible
Potentiel de distribution:Faible
Potentiel de destruction:Moyen
Fichier statique:Oui
Taille du fichier:8.192 Octets
Somme de contrôle MD5:b0fe74719b1b647e2056641931907f4a
Version VDF:6.34.01.125
Version IVDF:6.34.01.130 - mercredi 24 mai 2006

 Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation


L'alias:
   •  Symantec: Backdoor.Zincite.A
   •  Mcafee: W32/Mydoom.o@MM
   •  Kaspersky: Email-Worm.Win32.Mydoom.m
   •  TrendMicro: WORM_MYDOOM.M
   •  Sophos: W32/MyDoom-O
   •  Grisoft: I-Worm/Mydoom.O
   •  VirusBuster: Backdoor.Mydoom.R
   •  Eset: Win32/Mydoom.R
   •  Bitdefender: Win32.Mydoom.M@mm

Avant, il était détecté comme:
   •  Worm/Mydoom.BB.1


Plateformes / Systèmes d'exploitation:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Effets secondaires:
   • Il modifie des registres
   • Il facilite l'accès non autorisé à l'ordinateur

 Fichiers Les fichiers suivants sont créés:

– Des fichiers qui peuvent être supprimés après:
   • %TEMPDIR%\zincite.log
   • %TEMPDIR%\yzptj.log

 Registre La clé de registre suivante est ajoutée afin de lancer le processus après le redémarrage:

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • "Services"=" %le dossier d'exécution du malware%\%le fichier exécuté%"

 Porte dérobée Le port suivant est ouvert:

– %le dossier d'exécution du malware%\%le fichier exécuté% sur le port TCP 1034 afin de fournir de capacités de porte dérobée

 Détails de fichier Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
   • UPX

Description insérée par Irina Boldea le jeudi 18 mai 2006
Description mise à jour par Irina Boldea le lundi 29 mai 2006

Retour . . . .