Worm.Win32_Sdbot-WM

Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: Inconnue

Détails techniques:

Lorsqu'il est exécuté, Sdbot-WM se copie dans le répertoire %System% sous le nom "MSNMSGR.EXE" et crée des entrées aux emplacements suivants du registre avec la valeur "Microsoft Windows Update" afin d'être exécuté à chaque démarrage d'une session utilisateur :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Sdbot-WM peut également paramétrer les entrées suivantes du registre :

HKLM\SOFTWARE\Microsoft\Ole\EnableDCOM = "N"

Sdbot-WM peut tenter de supprimer les partages réseau sur l'ordinateur hôte.

Sdbot-WM se copie aussi dans le nom de fichier "MSNCFG.DAT" et peut se copier dans un fichier nommé "PAYLOAD.DAT"/

Sdbot-WM tente d'enregistrer les frappes clavier dans un fichier nommé "KEYLOG.TXT" dans le répertoire %System%.

Note: '%System%' est une variable de localisation. Sdbot-WM détermine le chemin du répertoire du système en effectuant une requête au système d'exploitation. Le répertoire System par défaut pour Windows 2000 et NT est C:\Winnt\System32; pour 95,98 et ME est C:\Windows\System; et pour XP est C:\Windows\System32.