VirusTraQ ID: VTQ10225
Date de publication: 04/04/2005 à 23:15:14
Date de mise à jour : 04/04/2005 à 23:19:45
Niveau de menace: Faible
Catégorie: Ver
Type: Ver Win32
Alias: W32/Sdbot-WS (Sophos)
Trojan.SdBot-447
Origine: Inconnue
Plateforme(s) affectée(s): Windows (Tous)
Description: Sdbot-WS est un ver capable de se propager sur les partages réseau faiblement protégés, et sur les ordinateurs déjà infectés par le ver MyDoom.
Il comporte un composant de porte dérobée qui se connecte à un canal IRC préconfiguré, permettant à l'attaquant d'émettre des instructions au ver, lui donnant ainsi l'accès à un ordinateur infecté.
Références: