Worm/VB.AX.16 - Worm

Vedi anche

In breve

Descrizione completa

Statistiche

Nome del virus:	Worm/VB.AX.16
Scoperto:	02/02/2006
Tipo:	Worm
In circolazione (ITW):	No
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Medio-Basso
Potenziale di danni:	Medio-Basso
File statico:	Si
Dimensione del file:	40.960 Byte
Somma di controllo MD5:	6c488092e85fba4198bce46ea0543eaf
Versione VDF:	6.33.00.188

Generale Alias:
   • Mcafee: W32/Tabaru.worm
   • Kaspersky: Worm.Win32.VB.ax
   • TrendMicro: WORM_VB.ADS
   • Bitdefender: Win32.Worm.VB.AX

Piattaforme / Sistemi operativi:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effetti secondari:
   • Accesso al floppy disk
   • Modifica del registro

File Si copia alle seguenti posizioni:
   • %SYSDIR%\xpshare.exe
   • %SYSDIR%\riyani_jangkaru.exe
   • C:\riyani_jangkaru.exe
   • A:\riyani_jangkaru.exe

Viene creato il seguente file:

– Un file ad uso temporaneo che può essere cancellato in seguito:
   • %TEMPDIR%\~%numero esadecimale%.tmp

Registro Viene aggiunta nel registro la seguente chiave con lo scopo di eseguire il processo dopo il riavvio:

– [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
   • "winloader" = "%SYSDIR%\xpshare.exe"

Vengono aggiunte le seguenti chiavi di registro:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion]
   • "RegisteredOrganization" = "manORblack"

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion]
   • "RegisteredOrganization" = "manORblack"

Processi terminati Lista dei processi che vengono terminati:
   • winamp.exe
   • notepad.exe
   • regedit.exe
   • taskmgr.exe
   • mgutil.exe
   • setup.exe
   • msconfig.exe
   • islam.exe

Dettagli del file Linguaggio di programmazione:
Il malware è stato scritto in Visual Basic.

Per la descrizione "in breve" clicca qui.

Descrizione inserita da Daniel Constantin il Tue, 07 Feb 2006 14:39 (GMT+1)
Descrizione aggiornata da Daniel Constantin il Fri, 17 Feb 2006 10:25 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Indietro