Worm.Win32_Bropia-S

Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: Inconnue

Détails techniques:

Lorsqu'il est executé, Bropia-S créait et exécute les éléments suivants dans le répertoire courant:
bot.exe
botz.exe

Le fichier bot.exe est identifié comme Bropia-S est apparaît dans le répertoire courant juste avant que le ver Forbot-EK (le fichier botz.exe) ne le déplace dans le répertoire %System% sous le nom "doit.exe".

Bropia-S affiche le message suivant :

"Enkele bestanden konden niet gemaakt worden. Sluit alle toepassingen, start Windows opnieuw op en start deze installatie opnieuw op"

Si l'erreur est "acceptée", une fenêtre de l'application WinRAR est exécutée.

Bropia-S tente ensuite de s'envoyer à l'ensemble des contacts MSN Messenger connectés.

Toutefois, le logiciel MSN Messenger doit être exécuté sur la machine infectée pour que le ver puisse se répandre.