Nom: Worm/Viking.E.2 La date de la découverte: 14/07/2006 Type: Ver En circulation: Oui Infections signalées Faible Potentiel de distribution: Moyen Potentiel de destruction: Moyen Fichier statique: Oui Taille du fichier: 30.105 Octets Somme de contrôle MD5: f20C659f39f265927872ce524ba227fd Version VDF: 6.35.00.97 Version IVDF: 6.35.00.121 - mercredi 5 juillet 2006
Général Méthode de propagation: Les alias: Plateformes / Systèmes d'exploitation: Effets secondaires: Fichiers %WINDIR% \rundl132.exe%lecteur% \%répertoire choisi de façon aléatoire% \*.exe Avec le contenu suivant:%ficher dll viral% - Worm/Viking.N % liste du réseau utilisé en commun% \%répertoire choisi de façon aléatoire% \*.exe Avec le contenu suivant:%ficher dll viral% - Worm/Viking.N %lecteur% \%répertoire choisi de façon aléatoire% \_desktop.ini Ceci est un fichier texte non malveillant avec le contenu suivant:%la date courante% % liste du réseau utilisé en commun% \%répertoire choisi de façon aléatoire% \_desktop.ini Ceci est un fichier texte non malveillant avec le contenu suivant:%la date courante% %le dossier d'exécution du malware% \vDll.dll Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: Worm/Viking.N %WINDIR% \0Sy.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/PSW.Lineage.EM.5 %WINDIR% \1Sy.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. %WINDIR% \2Sy.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/PSW.Lmir.12.A.3 %WINDIR% \3Sy.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/PSW.Lineage.VD Registre %WINDIR% \rundl132.exe" L'injection du code viral dans d'autres processus %le dossier d'exécution du malware% \vDll.dll Détails de fichier Logiciel de compression des fichiers exécutables:
Description insérée par Monica Ghitun le vendredi 14 juillet 2006
Retour
.
.
.
.
