Worm/Mytob.Q.1 - Worm

A voir aussi

Brève description

Description complète

Statistiques

Nom:	Worm/Mytob.Q.1
La date de la découverte:	28/03/2005
Type:	Cheval de Troie
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible a moyen
Potentiel de destruction:	Faible
Fichier statique:	Oui
Taille du fichier:	8.192 Octets
Somme de contrôle MD5:	aba5abc158e9de0adface930129d3f36
Version VDF:	6.30.00.51

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Symantec: W32.Mytob.R@mm
   • Mcafee: W32/Mytob.worm!im
   • Kaspersky: Net-Worm.Win32.Mytob.n
   • TrendMicro: WORM_MYTOB.Q
   • Grisoft: I-Worm/Mytob.T
   • VirusBuster: I-Worm.Prex.A1
   • Bitdefender: Win32.Worm.Prex.B

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Programme de messagerie Il se répand par l'intermédiaire du programme de messagerie. Les caractéristiques sont décrites ci-dessous:

– Windows Messenger

A:
Tous les contacts en ligne de la liste de contacts.

Propagation pas fichier
Il envoie un fichier avec un des noms suivants:
   • c:\funny pic.scr
   • c:\photo album.scr
   • c:\eminem vs 2pac.scr

Détails de fichier Langage de programmation:
Le fichier a été écrit en Visual Basic.

Logiciel de compression des fichiers exécutables:
Pour entraver la détection et pour réduire la taille du fichier il est compressé avec le logiciel de compression des exécutables suivant:
• UPX

Voir la description brève ici.

Description inséré par Iulia Diaconescu sur Mon, 13 Mar 2006 17:42 (GMT+1)
Description mise à jour par Andrei Gherman sur Mon, 13 Mar 2006 19:19 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour