Nume:Worm/Licat.I.5
Descoperit pe data de:10/12/2006
Tip:Vierme
ITW:Nu
Numar infectii raportate:Scazut
Potential de raspandire:Scazut spre mediu
Potential de distrugere:Scazut spre mediu
Fisier static:Da
Marime:77.824 Bytes
MD5:bd1e990d184af45c5cf1241245407bb2
Versiune VDF:6.36.01.145
Versiune IVDF:6.36.01.153 - domingo, 10 de dezembro de 2006

 General Metoda de raspandire:
   • Messenger


Alias:
   •  Kaspersky: IM-Worm.Win32.Licat.i
   •  F-Secure: IM-Worm.Win32.Licat.i
   •  Sophos: W32/Blowhen-B
   •  Grisoft: Worm/Licat.A
   •  Bitdefender: Worm.IM.Licat.I


Sistem de operare:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

 Messenger Se raspandeste prin messenger. Caracteristicile sunt:

– Windows Live Messenger


Catre:
Toate contactele online din lista de contacte.


Mesaj

   • check :P %link%


%link%
In timp ce wildcard-ul este:
   • http://75.126.60.124/dailymod/photo.php?.com/**********

In momentul analizei, fisierul nu mai era online.


Mesajul primit poate arata astfel:


 Detaliile fisierului Limbaj de programare:
 Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).


Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit un program de compresie runtime.

Descrição enviada por Adriana Popa em quinta-feira, 11 de janeiro de 2007
Descrição atualizada por Adriana Popa em quinta-feira, 11 de janeiro de 2007

Voltar . . . .