Worm.Win32_Tibick-C

Description Détails Désinfection
VirusTraQ ID: VTQ10035
Date de publication: 17/01/2005 à 14:41:56

Date de mise à jour : 18/01/2005 à 16:43:30

Niveau de menace: Niveau Faible Faible

Catégorie: Ver
Type: Ver Win32

Alias: P2P-Worm.Win32.Tibick.f (Kaspersky)

Origine: Inconnue
Plateforme(s) affectée(s): Windows (Tous)

Description:

Tibick-C est un ver qui se répand via les réseau de partage de fichiers peer-to-peer (porte-à-porte). Il contient les fonctionnalités d'une backdoor permettant de télécharger et d'exécuter arbitrairement, sur la machine infectée, des fichiers.
En contactant un serveur IRC, le ver pourra obtenir une URL où il téléchargera des mises à jour. Il télécharge le fichier dans %System%\<nom_aléatoire>.exe et l'exécute.

Références:
- Computer Associates: 41429
- Kaspersky: 66398
- Norman: 19570
- Panda Software: 57663

Autres variantes :

[2005-03-08] Worm.Win32_Tibick-C




http://www.cccure.net/