Worm.Win32_Sdranck-A

Description Détails Désinfection
VirusTraQ ID: VTQ10094
Date de publication: 23/02/2005 à 21:01:49

Date de mise à jour : 23/02/2005 à 21:12:50

Niveau de menace: Niveau Faible Faible

Catégorie: Ver
Type: Ver Win32

Alias: W32/Sdranck-A (Sophos)
Backdoor.Ranky.S (Symantec)
Trojan-Proxy.Win32.Ranky.bc (Kaspersky)

Origine: Inconnue
Plateforme(s) affectée(s): Windows (Tous)

Description:

Sdranck-A est un ver de réseau multi composants qui utilise un ver de la famille Sdbot pour se propager. Sdranck-A dépose également un membre de la famille de cheval de Troie Ranck qui agit comme un serveur Proxy.

Références:
- Kaspersky: 69304
- Sophos (USA): w32sdrancka
- Symantec: backdoor.ranky.s

Autres variantes :

[2005-04-10] Worm.Win32_Sdranck-C
[2005-02-26] Worm.Win32_Sdranck-B




http://www.secuobs.com/