Worm.Win32_Zotob-F

Description Détails Désinfection
VirusTraQ ID: VTQ10464
Date de publication: 17/08/2005 à 20:23:43

Date de mise à jour : 29/08/2005 à 17:32:32

Niveau de menace: Niveau Faible Faible

Catégorie: Ver
Type: Ver Win32

Alias: W32/Zotob-F (Sophos)
W32.Zotob.F (Symantec)
WORM_ZOTOB.F (Trend Micro)

Origine: Inconnue
Plateforme(s) affectée(s): Windows (Tous)

Description:

Zotob-F est un ver "cloné" de la famille des vers Mytob qui se propage en utilisant une vulnérabilité dans le service "Windows Plug and Play" (MS05-039) (voir Référence additionnelle). Zotob-F contient des fonctionnalités de porte dérobée contrôlable par IRC.

Références:
- Sophos (USA): w32zotobf
- Sophos (FR): w32zotobf
- Symantec: w32.zotob.f
- TrendMicro: WORM_ZOTOB.F
- Autres: http://www.microsoft.com/technet/security/Bulletin/MS05-039.mspx

Autres variantes :

[2005-10-11] Worm.Win32_Zotob-P
[2005-09-25] Worm.Win32_Zotob-O
[2005-09-20] Worm.Win32_Zotob-N
[2005-08-31] Worm.Win32_Zotob-E
[2005-08-29] Worm.Win32_Zotob-H
[2005-08-28] Worm.Win32_Zotob-I
[2005-08-17] Worm.Win32_Zotob-D
[2005-08-17] Worm.Win32_Zotob-C
[2005-08-15] Worm.Win32_Zotob-B
[2005-08-14] Worm.Win32_Zotob-A




http://www.aideinfo.com/