Nom: Worm/Koobfa.75264.D La date de la découverte: 07/07/2010 Type: Ver En circulation: Oui Infections signalées Faible a moyen Potentiel de distribution: Faible a moyen Potentiel de destruction: Faible a moyen Fichier statique: Oui Taille du fichier: 75.264 Octets Somme de contrôle MD5: 86ad4190c37cd92a417cf71ca8d6aafc Version IVDF: 7.10.09.33 - mercredi 7 juillet 2010
Général Méthode de propagation: Les alias: Plateformes / Systèmes d'exploitation: Effets secondaires: Fichiers %lecteur% \windows\bill108.exe%WINDIR% \bill120.exe %WINDIR% \bill108.exe %WINDIR% \bk23567.dat %TEMPDIR% \zpskon_1281079908.exe%lecteur% \h.tmp%TEMPDIR% \captcha.bat%lecteur% \1.bat%TEMPDIR% \zpskon_1281077066.exe%lecteur% \3.reg%le dossier d'exécution du malware% \SelfDel.bat%lecteur% \3.reg Ceci est un fichier texte non malveillant avec le contenu suivant:%code faisant fonctionner les logiciels malveillants% %le dossier d'exécution du malware% \df1a245s4_1284.exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dropper.Gen %TEMPDIR% \zpskon_1281078711.exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: BDS/Backdoor.Gen %lecteur% \windows\bk23567.dat %TEMPDIR% \zpskon_1281079908.exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dropper.Gen %TEMPDIR% \captcha.bat Ensuite, il est exécuté après avoir été completment crée. Ce fichier séquentiel est employé pour effacer un fichier. %temporary internet files% \v2captcha21[1].exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Spy.19456.86 %temporary internet files% \migdal.org.il[1].exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dropper.Gen %WINDIR% \dxxdv34567.bat %lecteur% \h.tmp Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Qhost.2560 %le dossier d'exécution du malware% \SelfDel.bat Ensuite, il est exécuté après avoir été completment crée. Ce fichier séquentiel est employé pour effacer un fichier. %temporary internet files% \loader[1].exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dropper.Gen %temporary internet files% \hostsgb3[1].exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/ATRAPS.Gen %lecteur% \1.bat Ensuite, il est exécuté après avoir été completment crée. Ce fichier séquentiel est employé pour effacer un fichier. %temporary internet files% \ws[1].exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: BDS/Backdoor.Gen %PROGRAM FILES% \webserver\webserver.exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: BDS/Backdoor.Gen %SYSDIR% \captcha.dll Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Spy.19456.86 %TEMPDIR% \zpskon_1281077066.exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/ATRAPS.Gen %SYSDIR% \drivers\etc\hosts Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Qhost.2560 %lecteur% \windows\bill120.exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dropper.Gen %chaîne de caractères% &v=%nombre% &crc=%nombre% %chaîne de caractères% &v=%nombre% &crc=%nombre% %chaîne de caractères% &v=%nombre% &crc=%nombre% %chaîne de caractères% &mode=%chaîne de caractères% &age=%nombre% &a=%chaîne de caractères% &v=%nombre% &c_fb=%nombre% &iedef=%nombre% &ie=%chaîne de caractères% %chaîne de caractères% %chaîne de caractères% %chaîne de caractères% %chaîne de caractères% %nombre% &v=%nombre% &sub=%nombre% &ping=%nombre% &hits=%nombre% &noref=%nombre% &port=%nombre% &ftp=%nombre% &proxy=%nombre% %chaîne de caractères% &v=%nombre% &crc=%nombre% %chaîne de caractères% &v=%nombre% &crc=%nombre% %chaîne de caractères% %chaîne de caractères% &v=%nombre% &crc=%nombre% %chaîne de caractères% &v=%nombre% &crc=%nombre% %chaîne de caractères% &a=%chaîne de caractères% &v=%nombre% &c_fb=%nombre% &ie=%chaîne de caractères% %WINDIR% \bill108.exe%TEMPDIR% \\zpskon_1281078711.exe%PROGRAM FILES% \webserver\webserver.exe" webserver ENABLE%WINDIR% \dxxdv34567.bat%SYSDIR% \svchost.exe" mode=ENABLE%PROGRAM FILES% \webserver\webserver.exe" type= share start= auto%SYSDIR% \svchost.exe -k captcha"%SYSDIR% \captcha.dll" /f%le dossier d'exécution du malware% \df1a245s4_1284.exe%WINDIR% \bill120.exe%TEMPDIR% \\zpskon_1281077066.exe%TEMPDIR% \\zpskon_1281079908.exe%TEMPDIR% \zpskon_1281079908.exe Registre %WINDIR% \bill120.exe"%SYSDIR% \captcha.dll" Infection du réseau La vulnérabilité: MS04-007 (ASN.1 Vulnerability) Hôtes
Description insérée par Petre Galan le vendredi 6 août 2010
Retour
.
.
.
.
