Vírus Worm/Arduk.G Data em que surgiu: 15/07/2005 Tipo: Worm Incluído na lista "In The Wild" Sim Nível de danos: Baixo Nível de distribuição: De baixo a médio Nível de risco: De baixo a médio Ficheiro estático: Sim Tamanho: 13.312 Bytes MD5 checksum: 383a48fe9d8e8d8ba3240756d686c696 Versão VDF: 6.25.0.18
Vulgarmente Meio de transmissão: Alias: Sistemas Operativos: Efeitos secundários: Ficheiros %SYSDIR% \%ficheiro executado% .exe%todos os ficheiros *.htm% .exe%todos os ficheiros *.htm% .exe Com os conteúdos seguintes:%CLSID gerado% "></OBJECT><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> Registry (Registo do Windows) %ficheiro executado% .exe"%ficheiro executado% .exe] %ficheiro executado% .exe"%SYSDIR% \%ficheiro executado% .exe "%ficheiro executado% .exe\Enum] %ficheiro executado% .EXE\\0000"%ficheiro executado% .exe\Security] %ficheiro executado% .EXE] %ficheiro executado% .EXE\0000] %ficheiro executado% .exe"%ficheiro executado% .exe"%ficheiro executado% .EXE\0000\Control] %ficheiro executado% .exe"%CLSID gerado% }\LocalServer32] %directório de execução do malware% \\%ficheiro executado% .exe"%CLSID gerado% }] %todos os ficheiros *.htm% .exe"%CLSID gerado% }\LocalServer32] %directório de execução do malware% \\%todos os ficheiros *.htm% .exe" E-mail De: Para: Assunto: %três caracteres aleatórios% Corpo: %três caracteres aleatórios% %três caracteres aleatórios% HERE!!Atalho: %três caracteres aleatórios% Mailing Pesquisa endereços: Informações diversas Mutex: Partilhas de rede:
Descrição enviada por Catalin Jora em
quarta-feira, 3 de agosto de 2005
Voltar
.
.
.
.
