Virus Mytob.K

Publié le par Hervé Webfree79

SECUSER ALERTE 26/03/2005

Virus Mytob.K




RESUME DE L'ALERTE :
Mytob.K est un virus qui se propage par courriel. Il se présente sous la forme d'un message en anglais dont le titre et le corps sont aléatoires accompagné d'un fichier joint dont l'extension est .BAT, .CMD, .EXE, .PIF, .SCR ou .ZIP (58 Ko), mais peut aussi infecter automatiquement un ordinateur non à jour dans ses correctifs de sécurité lors de sa connexion au réseau en exploitant la vulnérabilité LSASS de Windows. Une fois le virus installé, il s'envoie aux adresses figurant dans le carnet d'adresses Windows et divers autres fichiers, installe une porte dérobée autorisant la prise de contrôle à distance, puis scanne le réseau à la recherche de nouvelles machines vulnérables.


http://www.secuser.com/alertes/2005/mytobk.htm

TYPE :
Ver

SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
Windows 2003

ALIAS :
Worm/Mytob.J (AntiVir)
Win32:Mytob-I (Avast)
Worm.Mytob.M (ClamAV)
Net-Worm.Win32.Mytob.j (KAV)
W32/Mytob.gen@MM (Mc Afee)
Win32/Mytob.K (NOD32)
W32.Mytob.K@mm (Symantec)
WORM_MYTOB.L (Trend Micro)
Win32/Atak.Variant!Worm

TAILLE :
58.880 octets


Source secuser


 
Publicité
Pour être informé des derniers articles, inscrivez vous :
Commenter cet article