Worm/Dasher.C - Worm

Vedi anche

In breve

Descrizione completa

Statistiche

Nome del virus:	Worm/Dasher.C
Scoperto:	19/12/2005
Tipo:	Worm
In circolazione (ITW):	Si
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Medio
Potenziale di danni:	Medio-Basso
File statico:	Si
Dimensione del file:	9.248 Byte
Somma di controllo MD5:	53bae5b6b6cd8794b05df2b99b4128ba
Versione VDF:	6.33.00.36

Generale Metodo di propagazione:
   • Rete locale

Alias:
   • Symantec: W32.Dasher.D
   • Kaspersky: Net-Worm.Win32.Dasher.b
   • TrendMicro: WORM_DASHER.C
   • Bitdefender: Win32.Worm.Dasher.B

Piattaforme / Sistemi operativi:
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effetti secondari:
   • Sfrutta la vulnerabilità del software

“Infezione” della rete Per assicurarsi la propria propagazione, il malware tenta di connettersi ad altre macchine come descritto qui sotto:

Exploit:
Sfrutta le seguenti vulnerabilità:
– MS02-061 (Elevation of Privilege in SQL Server Web)
– MS05-039 (Vulnerability in Plug and Play)

Generazione dell'indirizzo IP:
Crea degli indirizzi IP casuali e prova a stabilire una connessione.

Processo virale:
Fa scaricare alla macchina compromessa il malware dal computer sorgente “infetto”.

Dettagli del file Linguaggio di programmazione:
Il malware è stato scritto in MS Visual C++.

Per la descrizione "in breve" clicca qui.

Descrizione inserita da Sergiu Oprea il Mon, 19 Dec 2005 19:35 (GMT+1)
Descrizione aggiornata da Sergiu Oprea il Tue, 03 Jan 2006 16:43 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Indietro