Worm/Letum.A - Worm

参照

概要

詳しい説明

統計

ウイルス	Worm/Letum.A
発見日：	02/04/2006
タイプ	ワーム
感染報告有り	はい
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低
スタティック・ファイル	はい
ファイル・サイズ	32.768 バイト
MD5　チェックサム	f7abbd19b9b4cf6ce7d261d6f1684a0e
VDFファージョン：	6.34.00.127 - Sun, 02 Apr 2006 14:53 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Symantec(シマンテック) MSIL.Letum.A@mm
   • McAfee(マカフィー) MSIL/Letum.a@MM
   • Kaspersky(カスペルスキー) Email-Worm.MSIL.Letum.a
   • TrendMicro(トレンドマイクロ） WORM_LETUM.A
   • Sophos(ソフォス) W32/Letum-A
   • ビットディフェンダー(Bitdefender)： Win32.Letum.A@mm

プラットフォーム/OS：
   • ウインドウズ XP

作成された画像ファイルの内容を表示します。

ファイルそれ自体を以下の場所にコピーします。
• %ランダムなディレクトリ% \Letum.exe

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "Letum"="%マルウェアのコピーへのパス%\\Letum.exe"

以下のレジストリ・キーが追加されます：

– [HKCU\Software\Retro]
• "Letum"="%マルウェアのコピーへのパス%\\Letum.exe"

Eメールそれはメールを送るためSMTPエンジンが搭載されています。送り先のサーバとの直接接続が構築されます。特徴は以下の通りです：

送信者
メールの送信者は以下の通りです：
• peter_ferrie@symantec.com

宛先:
– システム内のあるファイルにあるメールアドレス

送信 アドレスの検索：
以下のファイルからメールアドレスを検索します：
• html

アドレスは無視します：

MXサーバ
標準MXサーバを利用しません。
MXサーバにつなげる能力があります。
• mail.primaryhost.org.uk

その他インターネット接続環境を調べるため、以下のウェブサイトに接続しようとします：
• msnews.microsoft.com:119

簡単な説明はココにあります。.

この説明は Alexandru Tudor によって Mon, 10 Apr 2006 16:39 (GMT+1) 書き込まれました。
この説明は Andrei Ivanes によって Tue, 09 May 2006 14:03 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back