Worm.Win32_Kelvir-C
Description
Détails
Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.
Taille: 46082 Octet(s)
Détails techniques:
Le ver envoie un message encourageant à visiter une page web tel que :
http://home.earthlink.net/~*********/omg.pif lol! see it! u'll like it
Il tente ainsi de télécharger et d'exécuter un fichier disponible sur l'une des urls suivantes :
http://home.earthlink.net/~*********/**.jpg
http://www.yoursite.com/****.***
N.B. : Ces adresses ont été modifiées.
Le fichier est ensuite enregistré sous "C:\dumprep.exe" ou "C:\file.exe et l'exécute (à l'heure de cette publication, les liens vers les fichiers sont désactivés).
Cependant, il semblerait que le fichier soit une variante du ver Rbot.
Taille: 46082 Octet(s)
Détails techniques:
Le ver envoie un message encourageant à visiter une page web tel que :
http://home.earthlink.net/~*********/omg.pif lol! see it! u'll like it
Il tente ainsi de télécharger et d'exécuter un fichier disponible sur l'une des urls suivantes :
http://home.earthlink.net/~*********/**.jpg
http://www.yoursite.com/****.***
N.B. : Ces adresses ont été modifiées.
Le fichier est ensuite enregistré sous "C:\dumprep.exe" ou "C:\file.exe et l'exécute (à l'heure de cette publication, les liens vers les fichiers sont désactivés).
Cependant, il semblerait que le fichier soit une variante du ver Rbot.
Les Forums VirusTraQ
Un problème avec un virus, un ver, un cheval de Troie ou encore un spyware ?
Venez nous poser vos questions sur les forums VirusTraQ
Les listes VirusTraQ
Lettre d'information
Chaque vendredi, recevez un résumé de l'actualité de la semaine (articles, communiqués, interviews, derniers virus etc...)
Cliquez ici pour vous abonner !
Liste de diffusion Virus
Recevez en "temps réel" les toutes dernières descriptions de virus découverts en liberté.
Cliquez ici pour vous abonner !
