Nom: Worm/Palevo.aiix La date de la découverte: 19/05/2010 Type: Ver En circulation: Oui Infections signalées Faible a moyen Potentiel de distribution: Moyen Potentiel de destruction: Faible a moyen Fichier statique: Oui Taille du fichier: 157.696 Octets Somme de contrôle MD5: 7d590f7c081eb0606dc1de16715feedd Version IVDF: 7.10.07.134 - mercredi 19 mai 2010
Général Méthodes de propagation: Les alias: Plateformes / Systèmes d'exploitation: Effets secondaires: Fichiers %lecteur% \Docs\print.exe%corbeille% \%CLSID% \Desktop.ini %lecteur% \autorun.inf Ceci est un fichier texte non malveillant avec le contenu suivant:%code faisant fonctionner les logiciels malveillants% %temporary internet files% \kristijan[1].exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: Worm/Palevo.104960 %TEMPDIR% \935.exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dldr.Refroso.ayg %temporary internet files% \23[1].exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: Worm/Palevo.avag %corbeille% \%CLSID% \yv8g67.exe %TEMPDIR% \533.exe %temporary internet files% \fvewmo[1].exe %TEMPDIR% \1182124.exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: Worm/Palevo.auvi %TEMPDIR% \541.exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Lethic.B.111 %TEMPDIR% \747.exe %TEMPDIR% \795.exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: Worm/Palevo.avag %temporary internet files% \icq600[1].exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: Worm/Palevo.auvi %temporary internet files% \fewmkm[1].exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Lethic.B.105 %temporary internet files% \vfgweregw[1].exe Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Dldr.Refroso.ayg %TEMPDIR% \795.exe%TEMPDIR% \533.exe%TEMPDIR% \1182124.exe%TEMPDIR% \747.exe%TEMPDIR% \935.exe%TEMPDIR% \541.exe Registre %corbeille% \%CLSID% \yv8g67.exe,%HOME%\Application Data\ozzfhv.exe,explorer.exe,%HOME%\Application Data\lbisov.exe" P2P Programme de messagerie Porte dérobée L'injection du code viral dans d'autres processus Détails de fichier Logiciel de compression des fichiers exécutables:
Description insérée par Petre Galan le jeudi 9 septembre 2010
Retour
.
.
.
.
