Nom: HTML/Drop.Feebs.2 La date de la découverte: 21/03/2006 Type: Ver En circulation: Non Infections signalées Faible Potentiel de distribution: Moyen à élevé Potentiel de destruction: Moyen Fichier statique: Oui Taille du fichier: 58.084 Octets Somme de contrôle MD5: 70da69f2b921fe958c28c7ef8c76c4e0 Version VDF: 6.34.00.76 - mardi 21 mars 2006Version IVDF: 6.34.00.76 - mardi 21 mars 2006
Général Méthodes de propagation: Les alias: Plateformes / Systèmes d'exploitation: Effets secondaires: Fichiers %chaîne de caractères aléatoire de deux digits% .exe%chaîne de caractères aléatoire de deux digits% 32.dll Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: Worm/Feebs.AS Registre %valeurs hexa% %valeurs hexa% %valeurs hexa% }%chaîne de caractères aléatoire de deux digits% %chaîne de caractères aléatoire de deux digits% .db%chaîne de caractères aléatoire de deux digits% 32.dll%chaîne de caractères aléatoire de deux digits% .exe%chaîne de caractères aléatoire de deux digits% \%valeurs hexa% %valeurs hexa% %valeurs hexa% %valeurs hexa% %valeurs hexa% %valeurs hexa% %valeurs hexa% %valeurs hexa% %valeurs hexa% %valeurs hexa% %valeurs hexa% %valeurs hexa% %valeurs hexa% %valeurs hexa% %valeurs hexa% %chaîne de caractères aléatoire% dat] %adresses email récoltées% %le CLSID généré% \InprocServer32] %chaîne de caractères aléatoire de deux digits% 32.dll"%chaîne de caractères aléatoire de deux digits% 32.dll" = "%le CLSID généré% "%chemins et noms de fichier des copies de logiciel malveillant% %chemins vers les copies de logiciel malveillant% Email De: %chaîne de caractères aléatoire de cinq digits% @%le domaine de l'expéditeur% A: Sujet: %le domaine de l'expéditeur% user%le domaine de l'expéditeur% )%le domaine de l'expéditeur% )Corps: %chaîne de caractères aléatoire de cinq digits% %chaîne de caractères aléatoire% %le domaine de l'expéditeur% %le domaine de l'expéditeur% %le domaine de l'expéditeur% Pièce jointe: HTML/Feebs.Gen Envoie de messages La création des adresses pour champ DE: P2P Porte dérobée Serveur de contact: L'injection du code viral dans d'autres processus %chaîne de caractères aléatoire de deux digits% 32.dll Informations divers Connexion Internet: La technologie Rootkit Il cache les suivants: La méthode utilisée: Détails de fichier Logiciel de compression des fichiers exécutables:
Description insérée par Irina Boldea le mardi 20 juin 2006
Retour
.
.
.
.
