Vírus Worm/Korgo.F.var Data em que surgiu: 28/10/2005 Tipo: Worm Incluído na lista "In The Wild" Não Nível de danos: Baixo Nível de distribuição: Médio Nível de risco: Médio Ficheiro estático: Sim Tamanho: 11.391 Bytes MD5 checksum: ca47a36342c23f5c291ae4fc6d4f6416 Versão VDF: 6.32.00.123
Vulgarmente Meio de transmissão: Alias: Sistemas Operativos: Efeitos secundários: Ficheiros %SYSDIR% \%uma série de caracteres aleatórios% .exe%directório de execução do malware% \ftpupd.exe Registry (Registo do Windows) %SYSDIR% \%uma série de caracteres aleatórios% .exe"%uma série de caracteres aleatórios% " Infecção da rede Exploit: MS04-011 (LSASS Vulnerability)Criação de endereços IP: Processo de infecção: %SYSDIR% \%uma série de caracteres aleatórios% IRC %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 %uma série de caracteres aleatórios% %uma série de caracteres aleatórios% _13 Backdoor Introdução de código viral noutros processos Informações diversas Mutex: Detalhes do ficheiro Linguagem de programação: O programa de malware está escrito em MS Visual C++. Empacotador de Runtime:
Descrição enviada por Iulia Diaconescu em
terça-feira, 4 de abril de 2006
Voltar
.
.
.
.
