Vírus Worm/Feebs.AU Data em que surgiu: 23/03/2006 Tipo: Worm Incluído na lista "In The Wild" Não Nível de danos: Baixo Nível de distribuição: De médio a elevado Nível de risco: Médio Ficheiro estático: Sim Tamanho: 61.736 Bytes MD5 checksum: f33d5b2d4f29eba19fedcfa496121368 Versão VDF: 6.34.00.87 Versão IVDF: 6.34.00.87
Vulgarmente Meios de transmissão: Alias: Sistemas Operativos: Efeitos secundários: Ficheiros %SYSDIR% \ms%dois caracteres aleatórios% .exe%SYSDIR% \ms%dois caracteres aleatórios% 32.dll Além disso executa-se depois de gerado. Outras investigações apontam para que este ficheiro, também, seja malware. Detectado como: WORM/Feebs.AS Registry (Registo do Windows) %valores hex% %valores hex% %valores hex% }%dois caracteres aleatórios% %dois caracteres aleatórios% .db%dois caracteres aleatórios% 32.dll%dois caracteres aleatórios% .exe%dois caracteres aleatórios% \%valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %valores hex% %uma série de caracteres aleatórios% dat] %endereço de e-mail recolhidos% %CLSID gerado% \InprocServer32] %dois caracteres aleatórios% 32.dll"%dois caracteres aleatórios% 32.dll" = "%CLSID gerado% "%caminhos e ficheiros de cópias de malware% %caminho para cópias de malware% E-mail De: %cinco caracteres aleatórios% @%domínio do rementente% Para: Assunto: %domínio do rementente% user%domínio do rementente% )%domínio do rementente% )Corpo: %cinco caracteres aleatórios% %uma série de caracteres aleatórios% %domínio do rementente% %domínio do rementente% %domínio do rementente% Atalho: HTML/Feebs.Gen Mailing Endereços gerados para o campo DE: P2P Backdoor Contacta o servidor: Introdução de código viral noutros processos %dois caracteres aleatórios% 32.dll Informações diversas Ligação à internet: Tecnologia de Rootkit Oculta o seguinte: Forma utilizada Detalhes do ficheiro Empacotador de Runtime: Veja aqui uma breve descrição.
Virus Info 
Print this page
.gif)
