Nume:Worm/Licat.I.5
Descoperit pe data de:10/12/2006
Tip:Vierme
ITW:Nu
Numar infectii raportate:Scazut
Potential de raspandire:Scazut spre mediu
Potential de distrugere:Scazut spre mediu
Fisier static:Da
Marime:77.824 Bytes
MD5:bd1e990d184af45c5cf1241245407bb2
Versiune VDF:6.36.01.145
Versiune IVDF:6.36.01.153 - domenica 10 dicembre 2006

 General Metoda de raspandire:
   • Messenger


Alias:
   •  Kaspersky: IM-Worm.Win32.Licat.i
   •  F-Secure: IM-Worm.Win32.Licat.i
   •  Sophos: W32/Blowhen-B
   •  Grisoft: Worm/Licat.A
   •  Bitdefender: Worm.IM.Licat.I


Sistem de operare:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

 Messenger Se raspandeste prin messenger. Caracteristicile sunt:

– Windows Live Messenger


Catre:
Toate contactele online din lista de contacte.


Mesaj

   • check :P %link%


%link%
In timp ce wildcard-ul este:
   • http://75.126.60.124/dailymod/photo.php?.com/**********

In momentul analizei, fisierul nu mai era online.


Mesajul primit poate arata astfel:


 Detaliile fisierului Limbaj de programare:
 Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).


Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit un program de compresie runtime.

Descrizione inserita da Adriana Popa su giovedì 11 gennaio 2007
Descrizione aggiornata da Adriana Popa su giovedì 11 gennaio 2007

Indietro . . . .