Worm.Win32_Bropia-N

Description Détails Désinfection
VirusTraQ ID: VTQ10068
Date de publication: 13/02/2005 à 15:38:24

Date de mise à jour : 16/02/2005 à 21:40:00

Niveau de menace: Niveau Faible Faible

Catégorie: Ver
Type: Ver Win32

Alias: WORM_BROPIA.N (Trend Micro)

Origine: Inconnue
Plateforme(s) affectée(s): Windows (Tous)

Description:

Bropia-N est un ver qui possède la capacité de se propager de lui-même via MSN Messenger en trompant les utilisateurs avec des noms de fichiers attirants.

Cependant, cette variante ne dépose pas de fichiers (comme on pourrait le croire étant donné que les variantes précédentes en déposaient un) et cache sur la machine infectée les routines malveillantes qu'elle exécute.

En contre partie, elle dépose un fichier HTML qui, une fois exécuté, connecte la machine infectée sur certains sites Web afin d'afficher une image.

Le ver est également capable de terminer certains processus pour s'assurer d'être exécuté correctement sur la machine infectée.

Références:
- TrendMicro: WORM_BROPIA.N

Autres variantes :

[2005-03-21] Worm.Win32_Bropia-U
[2005-03-17] Worm.Win32_Bropia-V
[2005-02-28] Worm.Win32_Bropia-S
[2005-02-23] Worm.Win32_Bropia-Q
[2005-02-17] Worm.Win32_Bropia-G
[2005-02-16] Worm.Win32_Bropia-K
[2005-02-14] Worm.Win32_Bropia-J
[2005-02-12] Worm.Win32_Bropia-M
[2005-02-03] Worm.Win32_Bropia-F
[2005-02-03] Worm.Win32_Bropia-D




http://www.zebulon.fr/