Worm/Dasher.C - Worm

A voir aussi

Brève description

Description complète

Statistiques

Nom:	Worm/Dasher.C
La date de la découverte:	19/12/2005
Type:	Ver
En circulation:	Oui
Infections signalées	Faible
Potentiel de distribution:	Moyen
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	9.248 Octets
Somme de contrôle MD5:	53bae5b6b6cd8794b05df2b99b4128ba
Version VDF:	6.33.00.36

Général Méthode de propagation:
   • Le réseau local

Les alias:
   • Symantec: W32.Dasher.D
   • Kaspersky: Net-Worm.Win32.Dasher.b
   • TrendMicro: WORM_DASHER.C
   • Bitdefender: Win32.Worm.Dasher.B

Plateformes / Systèmes d'exploitation:
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il emploie les vulnérabilités de software

Infection du réseau Afin de assurer sa propagation, le malware essaye de se connecter à d'autres machines comme décrit ci-dessous.

La vulnérabilité:
Il se sert des vulnérabilités suivantes:
– MS02-061 (Elevation of Privilege in SQL Server Web)
– MS05-039 (Vulnerability in Plug and Play)

La création des adresses IP:
Il crée des adresses IP aléatoires et il essaye d'établir une connexion avec elles.

Le processus d'infection:
Il fait la machine compromise télécharger le malware à partir de l'ordinateur source infecté.

Détails de fichier Langage de programmation:
Le fichier a été écrit en MS Visual C++.

Voir la description brève ici.

Description inséré par Sergiu Oprea sur Mon, 19 Dec 2005 19:35 (GMT+1)
Description mise à jour par Sergiu Oprea sur Tue, 03 Jan 2006 16:43 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour