W32/VB.X - Malware

A voir aussi

Brève description

Description complète

Statistiques

Nom:	W32/VB.X
La date de la découverte:	29/11/2005
Type:	Cheval de Troie
En circulation:	Oui
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Moyen à élevé
Fichier statique:	Oui
Taille du fichier:	9.216 Octets
Somme de contrôle MD5:	F02918ADF579BD97BF9BB31BF817D638
Version VDF:	6.32.00.225

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Mcafee: W32/Pardis.cmp
   • Kaspersky: Virus.Win32.VB.x
   • TrendMicro: PE_PARDIS.A
   • Bitdefender: Win32.VB.X@mm

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Immédiatement après l'exécution l'information suivante est affichée:

Fichiers Il écrase les fichiers suivants.
– %le dossier d'exécution du malware%\*.exe

Avec le contenu suivant:
   • %le fichier exécuté%

– %lecteur système racine%\*.exe

Avec le contenu suivant:
   • %le fichier exécuté%

– %WINDIR%\*.exe

Avec le contenu suivant:
   • %le fichier exécuté%

– %SYSDIR%\*.exe

Avec le contenu suivant:
   • %le fichier exécuté%

Il renom les fichiers suivants:

    • %le dossier d'exécution du malware%\*.exe en %le dossier d'exécution du malware%\*.vxd
    • %lecteur système racine%\*.exe en %lecteur système racine%\*.vxd
    • %WINDIR%\*.exe en %WINDIR%\*.vxd
    • %SYSDIR%\*.exe en %SYSDIR%\*.vxd

Détails de fichier Langage de programmation:
Le fichier a été écrit en Visual Basic.

Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
• UPX

Voir la description brève ici.

Description inséré par Andrei Gherman sur Tue, 29 Nov 2005 18:05 (GMT+1)
Description mise à jour par Andrei Gherman sur Fri, 09 Dec 2005 15:29 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour