Worm.Win32_MyDoom-AU
Description
Détails
Désinfection
VirusTraQ ID: VTQ10085
Date de publication: 18/02/2005 à 20:53:15
Date de mise à jour : 25/02/2005 à 20:57:18
Niveau de menace:
Modéré
Catégorie: Ver
Type: Ver Win32
Alias: W32/Downloader (Norman)
Win32/Mydoom.AU!Worm
W32.Mydoom.AX@mm (Symantec)
W32/Mydoom.AY@mm (F-Prot)
W32/Mydoom.bb@MM (McAfee)
WORM_MYDOOM.M (Trend)
W32/MyDoom-O (Sophos)
Email-Worm.Win32.Mydoom.m (Kaspersky)
Origine: Inconnue
Plateforme(s) affectée(s): Windows (Tous)
Description:
MyDoom-AU est un ver qui se propage par e-mail avec son propre moteur SMTP. Il récupère les adresses e-mail sur votre disque dur ainsi que sur les moteurs de recherche, afin de les choisir aléatoirement à la fois pour les champs "destinataire" et "expéditeur". Ce qui signifie que l'adresse de l'expéditeur est falsifiée et n'indique pas d'où le mail provient réellement. Il possède une fonctionnalité de porte-dérobée qui lui permet de télécharger et d'exécuter du code malveillant.
Références:
Date de publication: 18/02/2005 à 20:53:15
Date de mise à jour : 25/02/2005 à 20:57:18
Niveau de menace:
ModéréCatégorie: Ver
Type: Ver Win32
Alias: W32/Downloader (Norman)
Win32/Mydoom.AU!Worm
W32.Mydoom.AX@mm (Symantec)
W32/Mydoom.AY@mm (F-Prot)
W32/Mydoom.bb@MM (McAfee)
WORM_MYDOOM.M (Trend)
W32/MyDoom-O (Sophos)
Email-Worm.Win32.Mydoom.m (Kaspersky)
Origine: Inconnue
Plateforme(s) affectée(s): Windows (Tous)
Description:
MyDoom-AU est un ver qui se propage par e-mail avec son propre moteur SMTP. Il récupère les adresses e-mail sur votre disque dur ainsi que sur les moteurs de recherche, afin de les choisir aléatoirement à la fois pour les champs "destinataire" et "expéditeur". Ce qui signifie que l'adresse de l'expéditeur est falsifiée et n'indique pas d'où le mail provient réellement. Il possède une fonctionnalité de porte-dérobée qui lui permet de télécharger et d'exécuter du code malveillant.
Références:
- Computer Associates: 41813
- Kaspersky: 57410
- Networks Associates McAfee: 131856
- Norman: 20316
- Sophos (USA): w32mydoomo
- Sophos (FR): w32mydoomo
- Symantec: w32.mydoom.ax@mm
- TrendMicro: WORM_MYDOOM.M
- Kaspersky: 57410
- Networks Associates McAfee: 131856
- Norman: 20316
- Sophos (USA): w32mydoomo
- Sophos (FR): w32mydoomo
- Symantec: w32.mydoom.ax@mm
- TrendMicro: WORM_MYDOOM.M
Autres variantes :
[2005-04-29] Worm.Win32_Mydoom-BL
[2005-04-11] Worm.Win32_MyDoom-AJ
[2005-03-21] Worm.Win32_MyDoom-BH
[2005-02-28] Worm.Win32_MyDoom-BG
[2005-02-20] Worm.Win32_MyDoom-AY
[2005-01-25] Worm.Win32_MyDoom-AM
[2005-01-16] Worm_MyDoom-AE
[2005-01-16] Worm_MyDoom-AI
[2005-04-29] Worm.Win32_Mydoom-BL
[2005-04-11] Worm.Win32_MyDoom-AJ
[2005-03-21] Worm.Win32_MyDoom-BH
[2005-02-28] Worm.Win32_MyDoom-BG
[2005-02-20] Worm.Win32_MyDoom-AY
[2005-01-25] Worm.Win32_MyDoom-AM
[2005-01-16] Worm_MyDoom-AE
[2005-01-16] Worm_MyDoom-AI
Les Forums VirusTraQ
Un problème avec un virus, un ver, un cheval de Troie ou encore un spyware ?
Venez nous poser vos questions sur les forums VirusTraQ
Les listes VirusTraQ
Lettre d'information
Chaque vendredi, recevez un résumé de l'actualité de la semaine (articles, communiqués, interviews, derniers virus etc...)
Cliquez ici pour vous abonner !
Liste de diffusion Virus
Recevez en "temps réel" les toutes dernières descriptions de virus découverts en liberté.
Cliquez ici pour vous abonner !
