Worm.Win32_Sory-A

Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: 236291 Octet(s)

Détails techniques:

Lorsqu'il est exécuté, Sory-A se copie dans le répertoire %System% sous le nom de fichier "Services.exe".

Note: '%System%' est une variable de localisation. Sory-A détermine le chemin du répertoire du système en effectuant une requête au système d'exploitation. Le répertoire System par défaut pour Windows 2000 et NT est C:\Winnt\System32; pour 95,98 et ME est C:\Windows\System; et pour XP est C:\Windows\System32.

Il tente ensuite de se répandre via les partages réseaux.

Sory-A tente d'enregistrer les informations suivantes sur la machine infectée :

- Frappes clavier
- Configuration de la messagerie électronique (nom d'utilisateur et mots de passe)
- Informations concernant la configuration matérielle
- Détails sur l'enregistrement de Windows

Il enregistre ces informations dans un fichier ayant un nom aléatoire aux emplacements suivants :

%System%\Temp
%Windows%\Temp

Note: '%Windows%' est une variable de localisation. Sory-A détermine le chemin du répertoire de Windows en effectuant une requête au système d'exploitation. Le répertoire Windows par défaut pour Windows 2000 et NT est C:\Winnt; pour 95,98 et ME est C:\Windows\; et pour XP est C:\Windows\.