W32/Stanit - Malware

A voir aussi

Brève description

Description complète

Statistiques

Nom:	W32/Stanit
La date de la découverte:	14/07/2005
Type:	Infecteur de fichier
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Moyen
Potentiel de destruction:	Moyen
Fichier statique:	Non
Taille du fichier:	3.666 Octets
Version VDF:	6.31.00.202

Général Les alias:
   • Symantec: W32.Licum
   • Mcafee: W32/Gael.worm.a
   • Kaspersky: Virus.Win32.Tenga.a
   • TrendMicro: PE_TENGA.A-O
   • Sophos: W32/Tenga-A
   • VirusBuster: virus Win32.Tenga.A
   • Bitdefender: Win32.Gael.3666

La plateforme / le système d'exploitation:
   • Windows XP

Effets secondaires:
   • Il télécharge un fichier malveillant
   • Il emploie les vulnérabilités de software

   W32/Stanit is a windows file infector that searches the computer for PE executable files. The search routine scans the hard drive recursively for .exe files. It appends its code at the end of the infected files, modifying the entry point in the file header in order to execute itself.

   In order to prevent multiple infections of the same file, an infection marker is added to the modified files: the 50th byte in each infected file is modified to value 56 - ascii value "V".

Pour plus de détails allez voir la description complète ici .

Description inséré par Sergiu Oprea sur Mon, 28 Aug 2006 08:45 (GMT+1)
Description mise à jour par Sergiu Oprea sur Fri, 08 Sep 2006 13:56 (GMT+1)

» À propos des logiciels malveillants
» À propos de l'hameçonnage
» Virus "in the Wild"

« Retour