Worm.Win32_Kelvir-L
Description
Détails
Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.
Taille: 12288 Octet(s)
Détails techniques:
A son exécution, Kelvir-O dépose 2 fichiers :
- C:\Program Files\help\help32.exe (33818 octets - une variante du ver Sdbot)
- C:\Program Files\help\zeh.exe (12288 octets - le ver Kelvir-L)
Kelvir-L se propage en envoyant un message à tous les contacts connectés :
"look at my profile
http://myprofiles.t35.com/{censuré}?email={adresse_du_contact}"
Cette url permet de télécharger l'archive contenant le ver.
N.B. : Cette url a été modifiée.
Le ver crée aussi une entrée de registre pour sa propre utilisation :
HKCU\Software\WinRAR SFX\C:\Program Files\help = C:\Program Files\help
Taille: 12288 Octet(s)
Détails techniques:
A son exécution, Kelvir-O dépose 2 fichiers :
- C:\Program Files\help\help32.exe (33818 octets - une variante du ver Sdbot)
- C:\Program Files\help\zeh.exe (12288 octets - le ver Kelvir-L)
Kelvir-L se propage en envoyant un message à tous les contacts connectés :
"look at my profile
http://myprofiles.t35.com/{censuré}?email={adresse_du_contact}"
Cette url permet de télécharger l'archive contenant le ver.
N.B. : Cette url a été modifiée.
Le ver crée aussi une entrée de registre pour sa propre utilisation :
HKCU\Software\WinRAR SFX\C:\Program Files\help = C:\Program Files\help
Les Forums VirusTraQ
Un problème avec un virus, un ver, un cheval de Troie ou encore un spyware ?
Venez nous poser vos questions sur les forums VirusTraQ
Les listes VirusTraQ
Lettre d'information
Chaque vendredi, recevez un résumé de l'actualité de la semaine (articles, communiqués, interviews, derniers virus etc...)
Cliquez ici pour vous abonner !
Liste de diffusion Virus
Recevez en "temps réel" les toutes dernières descriptions de virus découverts en liberté.
Cliquez ici pour vous abonner !
