Vírus Worm/Ider.A Data em que surgiu: 21/12/2005 Tipo: Worm Incluído na lista "In The Wild" Não Nível de danos: Baixo Nível de distribuição: De médio a elevado Nível de risco: Médio Ficheiro estático: Sim Tamanho: 54.726 Bytes MD5 checksum: ee281c7dd69bd4040Ed4047512e575fc Versão VDF: 6.33.00.46
Vulgarmente Meios de transmissão: Alias: Sistemas Operativos: Efeitos secundários: Ficheiros %dois caracteres aleatórios% .exe%dois caracteres aleatórios% %dois caracteres aleatórios% 32.dll Além disso executa-se depois de gerado. Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: JS/Kmax.1 Registry (Registo do Windows) %valores hex% %valores hex% %valores hex% }%dois caracteres aleatórios% %dois caracteres aleatórios% .db%dois caracteres aleatórios% 32.dll%dois caracteres aleatórios% .exe%dois caracteres aleatórios% \%valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %CLSID gerado% \InprocServer32] %dois caracteres aleatórios% 32.dll"%dois caracteres aleatórios% 32.dll" = "%CLSID gerado% "%uma série de caracteres aleatórios% dat] %endereço de e-mail recolhidos% E-mail De: Para: %domínio do rementente% user%domínio do rementente% )%domínio do rementente% )Corpo: %substituição 2% %substituição 3% from %domínio do rementente% user.%cinco caracteres aleatórios% %uma série de caracteres aleatórios% %substituição 2% %substituição 3% and instruction is attached.%substituição 1% %substituição 2% %substituição 3% %substituição 4% %domínio do rementente% Atalho: TR/Drop.Ider.A Mailing Endereços gerados para o campo DE: P2P Backdoor Contacta o servidor: Introdução de código viral noutros processos %dois caracteres aleatórios% 32.dll %todos os processo em execução% Informações diversas Ligação à internet: Mutex: Tecnologia de Rootkit Oculta o seguinte: Detalhes do ficheiro Empacotador de Runtime:
Descrição enviada por Irina Boldea em
sexta-feira, 17 de fevereiro de 2006
Voltar
.
.
.
.
