VirusTraQ ID: VTQ10471
Date de publication: 29/08/2005 à 20:46:52
Date de mise à jour : 29/08/2005 à 20:49:58
Niveau de menace:
Faible
Catégorie: Ver
Type: Ver Win32
Alias: Net-Worm.Win32.Bozori.d (Kaspersky)
W32/Zotob-H (Sophos)
WORM_ZOTOB.H (Trend Micro)
Origine: Inconnue
Plateforme(s) affectée(s): Windows (Tous)
Description: Zotob-H est un ver "cloné" de la famille des vers Mytob qui se propage en utilisant une vulnérabilité dans le service "Windows Plug and Play" (MS05-039) (voir Référence additionnelle). Il peut également se propager par e-mail. Zotob-H contient des fonctionnalités de porte dérobée contrôlable par IRC.
Références: