Worm.Win32_Kipis-A

Description Détails Désinfection
VirusTraQ ID: VTQ10007
Date de publication: 23/12/2004 à 22:33:06

Niveau de menace: Niveau Faible Faible

Catégorie: Ver
Type: Ver Win32

Alias: Email-Worm.Win32.Kipis.a (Kaspersky Lab)
W32.Kipis.A@mm (Symantec)
Win32.HLLM.Dasha (Doctor Web)
W32/Kipis-A (Sophos)
Win32/Kipis.A@mm (RAV)
Worm/NetSky.AE (H+BEDV)
I-Worm/Kipis.A (Grisoft)
Win32.Madon.A@mm (SOFTWIN)
Worm.Kipis.A (ClamAV)
Win32/Kipis.A (Eset)
Kipis.A (F-Secure)

Origine: Inconnue
Plateforme(s) affectée(s): Windows (Tous)

Description:

Kipis-A est un ver de pollupostage équipé d'une fonction de porte dérobée et possédant son propre serveur SMTP.

Il se propage sur Internet par l'envoie de messages infectés et par le partage de fichiers réseaux. Les courriels sont envoyés aux adresses électroniques récupérées sur l'ordinateur de la victime.

Références:
- F-Secure: kipis_a
- Kaspersky: 68427
- Sophos (USA): w32kipisa

Autres variantes :

[2005-05-25] Worm.Win32_Kipis-U
[2005-01-05] Worm.Win32_Kipis-B




http://www.hackisknowledge.org/