Worm/VB.AX.16 - Worm

A voir aussi

Brève description

Description complète

Statistiques

Nom:	Worm/VB.AX.16
La date de la découverte:	02/02/2006
Type:	Ver
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible a moyen
Potentiel de destruction:	Faible a moyen
Fichier statique:	Oui
Taille du fichier:	40.960 Octets
Somme de contrôle MD5:	6c488092e85fba4198bce46ea0543eaf
Version VDF:	6.33.00.188

Général Les alias:
   • Mcafee: W32/Tabaru.worm
   • Kaspersky: Worm.Win32.VB.ax
   • TrendMicro: WORM_VB.ADS
   • Bitdefender: Win32.Worm.VB.AX

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Access sur disquette    • Il modifie des registres

Fichiers Il s'autocopie dans les emplacements suivants:
   • %SYSDIR%\xpshare.exe
   • %SYSDIR%\riyani_jangkaru.exe
   • C:\riyani_jangkaru.exe
   • A:\riyani_jangkaru.exe

Le fichier suivant est créé:

– Un fichier qui est pour l'utilisation temporaire et qui peut être supprimer après:
   • %TEMPDIR%\~%numéro hexadécimal%.tmp

Registre La clé de registre suivante est ajoutée afin de lancer le processus après le redémarrage:

– [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
   • "winloader" = "%SYSDIR%\xpshare.exe"

Les clés de registre suivantes sont ajoutée:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion]
   • "RegisteredOrganization" = "manORblack"

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion]
   • "RegisteredOrganization" = "manORblack"

Arrêt de processus: La liste des processus qui sont terminés:
   • winamp.exe
   • notepad.exe
   • regedit.exe
   • taskmgr.exe
   • mgutil.exe
   • setup.exe
   • msconfig.exe
   • islam.exe

Détails de fichier Langage de programmation:
Le fichier a été écrit en Visual Basic.

Voir la description brève ici.

Description inséré par Daniel Constantin sur Tue, 07 Feb 2006 14:39 (GMT+1)
Description mise à jour par Daniel Constantin sur Fri, 17 Feb 2006 10:25 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour