VirusTraQ ID: VTQ10035
Date de publication: 17/01/2005 à 14:41:56
Date de mise à jour : 18/01/2005 à 16:43:30
Niveau de menace:
Faible
Catégorie: Ver
Type: Ver Win32
Alias: P2P-Worm.Win32.Tibick.f (Kaspersky)
Origine: Inconnue
Plateforme(s) affectée(s): Windows (Tous)
Description: Tibick-C est un ver qui se répand via les réseau de partage de fichiers peer-to-peer (porte-à-porte). Il contient les fonctionnalités d'une backdoor permettant de télécharger et d'exécuter arbitrairement, sur la machine infectée, des fichiers.
En contactant un serveur IRC, le ver pourra obtenir une URL où il téléchargera des mises à jour. Il télécharge le fichier dans
%System%\<nom_aléatoire>.exe et l'exécute.
Références: