Worm/Letum.A - Worm

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	Worm/Letum.A
Descoperit pe data de:	02/04/2006
Tip:	Vierme
ITW:	Da
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut
Fisier static:	Da
Marime:	32.768 Bytes
MD5:	f7abbd19b9b4cf6ce7d261d6f1684a0e
Versiune VDF:	6.34.00.127

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Alias:
   • Symantec: MSIL.Letum.A@mm
   • Mcafee: MSIL/Letum.a@MM
   • Kaspersky: Email-Worm.MSIL.Letum.a
   • TrendMicro: WORM_LETUM.A
   • Sophos: W32/Letum-A
   • Bitdefender: Win32.Letum.A@mm

Sisteme de operare:
   • Windows XP

Afiseaza continutul fisierelor imagine create:

Fisiere Se copiaza in urmatoarea locatie:
• %director ales aleator%\Letum.exe

Registrii sistemului Urmatoarea cheie este adaugata in registri pentru a rula procesul la repornirea sistemului:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "Letum"="%caile la copiile fisierului malware%\\Letum.exe"

Se adauga in registrii sistemului:

– [HKCU\Software\Retro]
• "Letum"="%caile la copiile fisierului malware%\\Letum.exe"

Email Are un motor SMTP integrat. Va fi facuta o conexiune directa cu serverul destinatar. Iata caracteristicile lui:

De la:
Expeditorul email-ului este urmatorul:
• peter_ferrie@symantec.com

Catre:
– Adrese de email gasite pe sistem.

Email Cautare adrese:
Cauta adrese de email in urmatorul fisier:
• html

Adrese evitate:

Server MX:
Nu foloseste serverul MX implicit.
Se poate conecta la serverul MX:
• mail.primaryhost.org.uk

Alte informatii Cauta o conexiune Internet, contactand urmatorul website:
• msnews.microsoft.com:119

Pentru o descriere scurta click aici.

Descriere introdusa de Alexandru Tudor la Mon, 10 Apr 2006 16:39 (GMT+1)
Descriere actualizata de Andrei Ivanes la Tue, 09 May 2006 14:03 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back