Worm/Agent.YP.2 - Worm

A voir aussi

Brève description

Description complète

Statistiques

Nom:	Worm/Agent.YP.2
La date de la découverte:	20/10/2005
Type:	Ver
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Moyen
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	52.224 Octets
Somme de contrôle MD5:	7aae690f68fe78c6b7559d8e756af2dc
Version VDF:	6.32.00.112

Général Méthodes de propagation:
   • Email
   • Peer to Peer

Les alias:
   • Kaspersky: Trojan-Dropper.Win32.Agent.yp
   • Bitdefender: Dropped:Trojan.Proxy.Daemonize.AW

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows 2000
   • Windows XP

Effets secondaires:
   • Il bloque l'accès aux sites web de sécurité
   • Il emploie son propre moteur de courrier électronique
   • Il diminue les réglages de sécurité
   • Il modifie des registres

Immédiatement après l'exécution l'information suivante est affichée:

Fichiers Il s'autocopie dans l'emplacement suivant:
   • %SYSDIR%\lsasrv.exe

Les fichiers suivants sont créés:

– Un fichier qui est pour l'utilisation temporaire et qui peut être supprimer après:
   • %TEMPDIR%\Me^sa~e#4%

– %SYSDIR%\hserv.sys
– %SYSDIR%\version.ini
– %SYSDIR%\netdx.dat
– %SYSDIR%\iexplor.dll Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Drop.Agent.YP.1

– %SYSDIR%\shlapiw.dll Ensuite, il est exécuté après avoir été completment crée. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Proxy.Daemonize.AW.1

Il essaie de télécharger des fichiers:

– Les emplacements sont les suivants:
   • http://succes**********.org/com.txt
   • http://alumn**********.com/com.txt

Registre On ajoute une valeur à chaque clé de registre afin de lancer les processus après le redémarrage:

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • "lsass"="%SYSDIR%\lsasrv.exe"

– HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
   • "Shell"="explorer.exe %SYSDIR%\lsasrv.exe"

Les valeurs des clés de registre suivantes sont supprimées:

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • windows auto update
   • Microsoft Inet Xp..
   • System MScvb
   • PandaAVEngine
   • TaskMon

– HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • Microsoft Inet Xp..
   • System MScvb
   • PandaAVEngine
   • TaskMon

La clé de registre suivante est changée:

Désactive le Pare-feu du Windows XP:
– HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess
   L'ancienne valeur:
   • Start=%user defined settings%
   La nouvelle valeur:
   • Start=dword:00000004

Email Il contient un moteur SMTP intégré pour envoyer des emails. Une connexion directe avec le serveur destination sera établie. Les caractéristiques sont décrites ci-dessous:

De:
L'adresse de l'expéditeur est falsifiée.

A:
– Les adresses email trouvés dans des fichiers spécifiques du système.
– les adresses d'email recueillies du WAB (Windows Address Book)

Sujet:
Un des suivants:
   • Attention!!!
   • Do not reply to this email
   • Error
   • Good day
   • hello
   • Mail Delivery System
   • Mail Transaction Failed
   • Server Report
   • Status

Corps:
Le corps de l'email est une des lignes:
   • Mail transaction failed
   • Partial message is available.
   • The message contains Unicode characters and has been sent as a binary attachment.
   • The message cannot be represented in 7-bit ASCII encoding and has been sent as a binar attachment.
   • Do not visit these sites!!! You have visited illegal websites.
I have a big list of the websites you surfed.
   • You think it's funny? You are stupid idiot!!! I'll send the attachment to your ISP and then I'll be watching how you will go to jail, punk!!!
   • Your credit card was charged for $500 USD. For additional information see the attachment
   • ESMTP [Secure Mail System 334]: Secure message is attached.
   • Encrypted message is available.
   • Delivered message is attached.
   • Can you confirm it? Binary message is available.
   • am shocked about your document!
   • Are you a spammer? (I found your email on a spammer website!?!)
   • Bad Gateway: The message has been attached.
   • Here is your documents you are requested
Le corps de l'email est un des suivants:

   • Attention! Your IP was logged by The Internet Fraud Complaint Center

     Your IP was logged by The Internet Fraud Complaint Center. There was a fraud attempt logged by The Internet Fraud Complaint Center from your IP. This is a serious crime, so all records was sent to the FBI.
     All information you can find in the attachment. Your IP was flagged and if there will be anover attemption you will be busted.

     This message is brought to you by the Federal Bureau of Investigation and the National White Collar Crime Center

   • Attention! New self-spreading virus!

     Be careful, a new self-spreading virus called "RTSW.Smash" spreading very fast via e-mail and P2P networks. It's about two million people infected and it will be more.
     To avoid your infection by this virus and to stop it we provide you with full information how to protect yourself against it and also including free remover. Your can find it in the attachment.

      2004 Networks Associates Technology, Inc. All Rights Reserved

   • New terms and conditions for credit card holders

     Here a new terms and conditions for credit card holders using a credit cards for making purchase in the Internet in the attachment. Please, read it carefully. If you are not agree with new terms and conditions do not use your credit card in the World Wide Web.

     Thank you,
     The World Bank Group
     © 2004 The World Bank Group, All Rights Reserved

   • Thank you for registering at WORLDXXXPASS.COM

     All your payment info, login and password you can find in the attachment file.

     It's a real good choise to go to WORLDXXXPASS.COM

Pièce jointe:
Le nom de fichier de l'attachement est construit de ce qui suit:

   • body
   • data
   • doc
   • docs
   • file
   • message
   • readme
   • rules
   • document

    L'extension du fichier est une des suivantes:
   • bat
   • cmd
   • exe
   • scr
   • pif

L'email ressemble à celui-ci:

Envoie de messages Recherche des adresses:
Il cherche les fichiers suivants pour des adresses email:
   • adb; asa; asc; asm; asp; cgi; con; csp; dbx; dlt; dwt; edm; hta; htc;
      htm; inc; jsp; jst; lbi; php; pl; rdf; rss; sht; ssi; stm; tbb; tpl;
      txt; vb; vbs; wab; wml; xht; xml; xsd; xst

La création des adresses pour les champs À et DE:
Pour produire des adresses il utilise les chaînes de caractères suivantes:
   • adam; alex; alice; andrew; anna; bill; bob; brenda; brent; brian;
      claudia; dan; dave; david; debby; fred; george; helen; jack; james;
      jane; jerry; jim; jimmy; joe; john; jose; julie; kevin; leo; linda;
      maria; mary; matt; michael; mike; peter; ray; robert; sam; sandra;
      serg; smith; stan; steve; ted; tom

Il combine celle-ci avec les domaines de la liste suivante ou des adresses trouvées dans les fichiers du systèmes.

Le domaine est un de ceux qui suivent:
   • aol.com; avp.com; compuserve.com; earthlink.net; hotmail.com;
      juno.com; mcaffe.com; msn.com; nai.com; networkassociates.com;
      symantec.com; trendmicro.com; yahoo.co.uk; yahoo.com

Éviter les adresses:
Il n'envoie pas des emails aux adresses contenant une des chaînes de caractères suivantes:
   • accoun; certific; listserv; ntivi; support; admin; help; page;
      the.bat; gold-certs; feste; submit; not; service; privacy; somebody;
      soft; contact; rating; bugs; me; you; your; someone; anyone; nothing;
      nobody; noone; webmaster; postmaster; samples; info; root; be_loyal;
      mozilla; utgers.ed; tanford.e; pgp; aske; mozilla; utgers.ed;
      tanford.e; pgp; asketst; secur; linux; kernel; google; ibm.com; fsf.;
      gnu; mit.e; bsd; math; unix; berkeley; foo.; .mil; gov.; .gov; ruslis;
      nodomai; mydomai; example; inpris; borlan; sopho; panda; icrosoft;
      syma; avp; abuse; spam; www; spm; .edu; -._!; -._!@

Ajoutez les chaînes de caractères au début de MX :
Afin d'obtenir l'adresse IP du serveur d'email, il a la capacité d'ajouter au début du nom de domaine les chaînes de caractères suivantes:
   • gate.
   • ns.
   • relay.
   • mail1.
   • mxs.
   • mx1.
   • smtp.
   • mail.
   • mx.

P2P Afin d'infecter d'autres systèmes d'exploitation dans la communauté en réseau peer-to-peer, l'action suivante est entreprise:

–   Il recherche les dossiers partagés en questionnant les clés de registre suivantes :
   • HKCU\Software\iMesh\Client\DownloadsLocation
   • HKLM\SOFTWARE\Kazaa\Transfer
   • HKLM\SOFTWARE\Morpheus\Install_Dir

   Il cherche les partages réseau standards suivants:
   • My Shared Folder\
   • %PROGRAM FILES%\eDonkey2000\incoming
   • %PROGRAM FILES%\LimeWire\Shared

   En cas de succès, les fichiers suivants sont créés:
   • activation_crack
   • Ad-awareref01R344
   • adultsitespasswds
   • avpprokey
   • dcom_patch
   • icq2004-final
   • K-LiteCodecPack2.32a
   • NeroBROM6.3.1.25
   • porno
   • winamp5
   • winxp_sp2patch

   Ces fichiers sont copies du Malware.

Hôtes Le fichier hôte est modifié, comme il est expliqué:

– Dans ce cas les entrées existantes sont écrasées

– L'accès aux liens URL suivants est effectivement bloqué :
   • www.symantec.com; securityresponse.symantec.com; symantec.com;
      www.sophos.com; sophos.com; www.mcafee.com; mcafee.com;
      liveupdate.symantecliveupdate.com; www.viruslist.com; viruslist.com;
      www.f-secure.com; f-secure.com; kaspersky.com; kaspersky-labs.com;
      www.avp.com; avp.com; www.kaspersky.com; www.networkassociates.com;
      networkassociates.com; www.ca.com; ca.com; mast.mcafee.com;
      www.my-etrust.com; my-etrust.com; download.mcafee.com;
      dispatch.mcafee.com; secure.nai.com; www.nai.com; nai.com;
      update.symantec.com; updates.symantec.com; us.mcafee.com;
      liveupdate.symantec.com; customer.symantec.com; rads.mcafee.com;
      www.trendmicro.com; trendmicro.com; www.grisoft.com; grisoft.com;
      downloads1.kaspersky.com; downloads2.kaspersky.com;
      ftp.downloads1.kaspersky-labs.com; ftp.downloads2.kaspersky-labs.com;
      updates1.kaspersky-labs.com; updates3.kaspersky-labs.com;
      updates2.kaspersky-labs.com

Le fichier hôte modifié ressemblera à ceci:

Arrêt de processus: La liste des processus qui sont terminés:
   • _avp32.exe; _avpcc.exe; _avpm.exe; ackwin32.exe; adaware.exe;
      advxdwin.exe; agentsvr.exe; agentw.exe; alertsvc.exe; alevir.exe;
      alogserv.exe; amon9x.exe; anti-trojan.exe; antivirus.exe; ants.exe;
      apimonitor.exe; aplica32.exe; apvxdwin.exe; arr.exe; atcon.exe;
      atguard.exe; atro55en.exe; atupdater.exe; atwatch.exe; au.exe;
      aupdate.exe; autodown.exe; auto-protect.nav80try.exe; autotrace.exe;
      autoupdate.exe; avconsol.exe; ave32.exe; avgcc32.exe; avgctrl.exe;
      avgnt.exe; avgserv.exe; avgserv9.exe; avguard.exe; avgw.exe;
      avkpop.exe; avkserv.exe; avkservice.exe; avkwctl9.exe; avltmain.exe;
      avnt.exe; avp.exe; avp32.exe; avpcc.exe; avpdos32.exe; avpm.exe;
      avptc32.exe; avpupd.exe; avsched32.exe; avsynmgr.exe; avwin95.exe;
      avwinnt.exe; avwupd.exe; avwupd32.exe; avwupsrv.exe; avxmonitor9x.exe;
      avxmonitornt.exe; avxquar.exe; backweb.exe; bargains.exe;
      bd_professional.exe; beagle.exe; belt.exe; bidef.exe; bidserver.exe;
      bipcp.exe; bipcpevalsetup.exe; bisp.exe; blackd.exe; blackice.exe;
      blss.exe; bootconf.exe; bootwarn.exe; borg2.exe; bpc.exe; brasil.exe;
      bs120.exe; bundle.exe; bvt.exe; ccapp.exe; ccevtmgr.exe; ccpxysvc.exe;
      cdp.exe; cfd.exe; cfgwiz.exe; cfiadmin.exe; cfiaudit.exe; cfinet.exe;
      cfinet32.exe; claw95.exe; claw95cf.exe; clean.exe; cleaner.exe;
      cleaner3.exe; cleanpc.exe; click.exe; cmd32.exe; cmesys.exe;
      cmgrdian.exe; cmon016.exe; connectionmonitor.exe; cpd.exe;
      cpf9x206.exe; cpfnt206.exe; ctrl.exe; cv.exe; cwnb181.exe;
      cwntdwmo.exe; datemanager.exe; dcomx.exe; defalert.exe;
      defscangui.exe; defwatch.exe; deputy.exe; divx.exe; dllcache.exe;
      dllreg.exe; doors.exe; dpf.exe; dpfsetup.exe; dpps2.exe; drwatson.exe;
      drweb32.exe; drwebupw.exe; dssagent.exe; dvp95.exe; dvp95_0.exe;
      ecengine.exe; efpeadm.exe; emsw.exe; ent.exe; esafe.exe; escanh95.exe;
      escanhnt.exe; escanv95.exe; espwatch.exe; ethereal.exe;
      etrustcipe.exe; evpn.exe; exantivirus-cnet.exe; exe.avxw.exe;
      expert.exe; explore.exe; f-agnt95.exe; f-agobot.exe; fameh32.exe;
      fast.exe; fch32.exe; fih32.exe; findviru.exe; firewall.exe;
      flowprotector.exe; fnrb32.exe; fprot.exe; f-prot.exe; f-prot95.exe;
      fp-win.exe; fp-win_trial.exe; frw.exe; fsaa.exe; fsav.exe; fsav32.exe;
      fsav530stbyb.exe; fsav530wtbyb.exe; fsav95.exe; fsgk32.exe; fsm32.exe;
      fsma32.exe; fsmb32.exe; f-stopw.exe; gator.exe; gbmenu.exe;
      gbpoll.exe; generics.exe; gmt.exe; guard.exe; guarddog.exe;
      hacktracersetup.exe; hbinst.exe; hbsrv.exe; hijackthis.exe;
      hotactio.exe; hotpatch.exe; htlog.exe; htpatch.exe; hwpe.exe;
      hxdl.exe; hxiul.exe; iamapp.exe; iamserv.exe; iamstats.exe;
      ibmasn.exe; ibmavsp.exe; icload95.exe; icloadnt.exe; icmon.exe;
      icsupp95.exe; icsuppnt.exe; idle.exe; iedll.exe; iedriver.exe;
      iexplorer.exe; iface.exe; ifw2000.exe; inetlnfo.exe; infus.exe;
      infwin.exe; init.exe; intdel.exe; intren.exe; iomon98.exe;
      iparmor.exe; iris.exe; isass.exe; isrv95.exe; istsvc.exe; jammer.exe;
      jdbgmrg.exe; jedi.exe; kavlite40eng.exe; kavpers40eng.exe; kavpf.exe;
      kazza.exe; keenvalue.exe; kerio-pf-213-en-win.exe;
      kerio-wrl-421-en-win.exe; kerio-wrp-421-en-win.exe; kernel32.exe;
      killprocesssetup161.exe; launcher.exe; ldnetmon.exe; ldpro.exe;
      ldpromenu.exe; ldscan.exe; lnetinfo.exe; loader.exe; localnet.exe;
      lockdown.exe; lockdown2000.exe; lookout.exe; lordpe.exe; lsetup.exe;
      luall.exe; luau.exe; lucomserver.exe; luinit.exe; luspt.exe;
      mapisvc32.exe; mcagent.exe; mcmnhdlr.exe; mcshield.exe; mctool.exe;
      mcupdate.exe; mcvsrte.exe; mcvsshld.exe; md.exe; mfin32.exe;
      mfw2en.exe; mfweng3.02d30.exe; mgavrtcl.exe; mgavrte.exe; mghtml.exe;
      mgui.exe; minilog.exe; mmod.exe; monitor.exe; moolive.exe; mostat.exe;
      mpfagent.exe; mpfservice.exe; mpftray.exe; mrflux.exe; msapp.exe;
      msbb.exe; msblast.exe; mscache.exe; msccn32.exe; mscman.exe;
      msconfig.exe; mscvb32.exe; msdm.exe; msdos.exe; msiexec16.exe;
      msinfo32.exe; mslaugh.exe; msmgt.exe; msmsgri32.exe; mssmmc32.exe;
      mssys.exe; msvxd.exe; mu0311ad.exe; mwatch.exe; n32scanw.exe; nav.exe;
      navap.navapsvc.exe; navapsvc.exe; navapw32.exe; navdx.exe;
      navengnavex15.navlu32.exe; navlu32.exe; navnt.exe; navstub.exe;
      navw32.exe; navwnt.exe; nc2000.exe; ncinst4.exe; ndd32.exe;
      neomonitor.exe; neowatchlog.exe; netarmor.exe; netd32.exe;
      netinfo.exe; netmon.exe; netscanpro.exe; netspyhunter-1.2.exe;
      netstat.exe; netutils.exe; nisserv.exe; nisum.exe; nmain.exe;
      nod32.exe; normist.exe; norton_internet_secu_3.0_407.exe;
      notstart.exe; npf40_tw_98_nt_me_2k.exe; npfmessenger.exe;
      nprotect.exe; npscheck.exe; npssvc.exe; nsched32.exe; nssys32.exe;
      nstask32.exe; nsupdate.exe; nt.exe; ntrtscan.exe; ntvdm.exe;
      ntxconfig.exe; nui.exe; nupgrade.exe; nvarch16.exe; nvc95.exe;
      nvsvc32.exe; nwinst4.exe; nwservice.exe; nwtool16.exe; ollydbg.exe;
      onsrvr.exe; optimize.exe; ostronet.exe; otfix.exe; outpost.exe;
      outpostinstall.exe; outpostproinstall.exe; padmin.exe;
      PandaAVEngine.exe; panixk.exe; patch.exe; pavcl.exe; pavproxy.exe;
      pavsched.exe; pavw.exe; pcc2002s902.exe; pcc2k_76_1436.exe;
      pcciomon.exe; pccntmon.exe; pccwin97.exe; pccwin98.exe; pcdsetup.exe;
      pcfwallicon.exe; pcip10117_0.exe; pcscan.exe; pdsetup.exe; penis.exe;
      Penis32.exe; periscope.exe; persfw.exe; perswf.exe; pf2.exe;
      pfwadmin.exe; pgmonitr.exe; pingscan.exe; platin.exe; pop3trap.exe;
      poproxy.exe; popscan.exe; portdetective.exe; portmonitor.exe;
      powerscan.exe; ppinupdt.exe; pptbc.exe; ppvstop.exe; prizesurfer.exe;
      prmt.exe; prmvr.exe; procdump.exe; processmonitor.exe;
      procexplorerv1.0.exe; programauditor.exe; proport.exe; protectx.exe;
      pspf.exe; purge.exe; pussy.exe; pview95.exe; qconsole.exe;
      qserver.exe; rapapp.exe; rav7.exe; rav7win.exe; rav8win32eng.exe;
      ray.exe; rb32.exe; rcsync.exe; realmon.exe; reged.exe; regedit.exe;
      regedt32.exe; rescue.exe; rescue32.exe; rrguard.exe; rshell.exe;
      rtvscan.exe; rtvscn95.exe; rulaunch.exe; run32dll.exe; rundll.exe;
      rundll16.exe; ruxdll32.exe; safeweb.exe; sahagent.exe; save.exe;
      savenow.exe; sbserv.exe; sc.exe; scam32.exe; scan32.exe; scan95.exe;
      scanpm.exe; scrscan.exe; scrsvr.exe; scvhost.exe; sd.exe; serv95.exe;
      service.exe; servlce.exe; servlces.exe; setup_flowprotector_us.exe;
      setupvameeval.exe; sfc.exe; sgssfw32.exe; sh.exe; shellspyinstall.exe;
      shn.exe; showbehind.exe; smc.exe; sms.exe; smss32.exe; soap.exe;
      sofi.exe; sperm.exe; spf.exe; sphinx.exe; spoler.exe; spoolcv.exe;
      spoolsv32.exe; spyxx.exe; srexe.exe; srng.exe; ss3edit.exe;
      ssg_4104.exe; ssgrate.exe; st2.exe; start.exe; stcloader.exe;
      supftrl.exe; support.exe; supporter5.exe; svc.exe; svchostc.exe;
      svchosts.exe; svshost.exe; sweep95.exe;
      sweepnet.sweepsrv.sys.swnetsup.exe; symproxysvc.exe; symtray.exe;
      sysedit.exe; sysinfo.exe; system.exe; system32.exe; sysupd.exe;
      taskmg.exe; taskmo.exe; taskmon.exe; taumon.exe; tbscan.exe; tc.exe;
      tca.exe; tcm.exe; tds2-98.exe; tds2-nt.exe; tds-3.exe; teekids.exe;
      tfak.exe; tfak5.exe; tgbob.exe; titanin.exe; titaninxp.exe;
      tracert.exe; trickler.exe; trjscan.exe; trjsetup.exe; trojantrap3.exe;
      tsadbot.exe; tvmd.exe; tvtmd.exe; undoboot.exe; updat.exe; update.exe;
      upgrad.exe; utpost.exe; vbcmserv.exe; vbcons.exe; vbust.exe;
      vbwin9x.exe; vbwinntw.exe; vcsetup.exe; vet32.exe; vet95.exe;
      vettray.exe; vfsetup.exe; vir-help.exe; virusmdpersonalfirewall.exe;
      vnlan300.exe; vnpc3000.exe; vpc32.exe; vpc42.exe; vpfw30s.exe;
      vptray.exe; vscan40.exe; vscenu6.02d30.exe; vsched.exe; vsecomr.exe;
      vshwin32.exe; vsisetup.exe; vsmain.exe; vsmon.exe; vsstat.exe;
      vswin9xe.exe; vswinntse.exe; vswinperse.exe; w32dsm89.exe; w9x.exe;
      watchdog.exe; webdav.exe; webscanx.exe; webtrap.exe; wfindv32.exe;
      wgfe95.exe; whoswatchingme.exe; wimmun32.exe; win32.exe; win32us.exe;
      winactive.exe; win-bugsfix.exe; window.exe; windows.exe; wininetd.exe;
      wininit.exe; wininitx.exe; winlogin.exe; winmain.exe; winnet.exe;
      winppr32.exe; winrecon.exe; winservn.exe; winssk32.exe; winstart.exe;
      winstart001.exe; wintsk32.exe; winupdate.exe; wkufind.exe; wnad.exe;
      wnt.exe; wradmin.exe; wrctrl.exe; wsbgate.exe; wupdater.exe;
      wupdt.exe; wyvernworksfirewall.exe; xpf202en.exe; zapro.exe;
      zapsetup3001.exe; zatutor.exe; zonalm2601.exe; zonealarm.exe

Les processus avec une des chaînes de caractères suivantes sont terminés:
   • bbeagle; d3dupdate; i11r54n4; irun4; msblast; mscvb32; navapw32;
      navw32; outpost; pandaavengine; penis32; rate; ssate; sysinfo; sysmon;
      taskmon; teekids; wincfg32; winsys; winupd; zapro; zonealarm

La liste des services qui sont désactivés:
   • Windows Security Center service
   • Norton Program Scheduler
   • KAVMonitorService
   • OutpostFirewall

L'injection du code viral dans d'autres processus – Il injecte le fichier suivant dans un processus: %SYSDIR%\iexplor.dll

    Nom du processus:
   • iexplore.exe

– Il injecte le fichier suivant dans un processus: %SYSDIR%\shlapiw.dll

    Nom du processus:
   • iexplore.exe

Détails de fichier Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
• UPX

Voir la description brève ici.

Description inséré par Irina Boldea sur Thu, 20 Oct 2005 15:45 (GMT+1)
Description mise à jour par Irina Boldea sur Thu, 27 Oct 2005 11:31 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour