Worm.Win32_Kassbot-E

Description Détails Désinfection
VirusTraQ ID: VTQ10437
Date de publication: 21/07/2005 à 22:36:56

Date de mise à jour : 21/07/2005 à 22:38:40

Niveau de menace: Niveau Faible Faible

Catégorie: Ver
Type: Ver Win32

Alias: BackDoor-CPV (McAfee)
W32/Delf.AKA (Norman)
W32.Kassbot.A (Symantec)
Win32/Kassbot.E!Worm
W32/Kassbot-F (Sophos)
Backdoor.Win32.Delf.aae (Kaspersky)

Origine: Inde
Plateforme(s) affectée(s): Windows (Tous)

Description:

Kassbot-E est un ver qui se répand en utilisant une faille de Windows. Il contient des fonctionnalités de porte dérobée permettant à un attaquant distant, d'obtenir un accès non autorisé sur l'ordinateur infecté.

Références:
- Computer Associates: 43304
- Kaspersky: 82518
- Networks Associates McAfee: 132626
- Sophos (USA): w32kassbotf
- Sophos (FR): w32kassbotf
- Symantec: w32.kassbot.a
- Autres: http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

Autres variantes :

[2005-05-31] Worm.Win32_Kassbot-B
[2005-05-19] Worm.Win32_Kassbot-D
[2005-04-27] Worm.Win32_Kassbot-C




http://www.zebulon.fr/