W32.Spybot.Worm

W32.Spybot.Worm est une détection d'une famille de vers qui se propage en utilisant le partage de fichiers KaZaA et mIRC. Ce ver peut également se propager sur les ordinateurs infectés par des chevaux de Troie de porte dérobée courants.

W32.Spybot.Worm peut exécuter diverses actions en se connectant à un serveur IRC configurable sur un canal spécifique afin d'écouter les instructions. Des variantes plus récentes peuvent également se propager en exploitant les vulnérabilités suivantes :

• La vulnérabilité DCOM RPC (décrite dans le Bulletin de sécurité Microsoft MS03-026) utilisant le port TCP 135.
• La vulnérabilité de saturation de mémoire tampon dans LSASS de Microsoft Windows (décrite dans le Bulletin de sécurité Microsoft MS04-011).
• Les vulnérabilités de l'audit Microsoft SQL Server 2000 ou MSDE 2000 (décrites dans le Bulletin de sécurité Microsoft MS02-061), utilisant le port UDP 1434.
• La vulnérabilité WebDav (décrite dans le Bulletin de sécurité Microsoft MS03-007) utilisant le port TCP 80.
• La vulnérabilité de saturation de mémoire tampon UPnP NOTIFY (décrite dans le Bulletin de sécurité Microsoft MS01-059).
• La vulnérabilité de saturation de la mémoire tampon dans le service Station de travail (décrite dans le Bulletin de sécurité Microsoft MS03-049) en utilisant le port TCP 445.
• Les utilisateurs de Windows XP sont protégés si le correctif du Bulletin de sécurité Microsoft MS03-043 a été appliqué. Les utilisateurs de Windows 2000 doivent appliquer le correctif du Bulletin de sécurité Microsoft MS03-049.
• La vulnérabilité de déni de service dans la bibliothèque Microsoft SSL de Microsoft Windows (décrite dans le Bulletin de sécurité Microsoft MS04-011).
• La vulnérabilité de saturation de la mémoire tampon dans VERITAS Backup Exec Agent Browser (voir la description ici).
• La vulnérabilité de saturation de la mémoire tampon de Microsoft Windows Plug and Play (décrite dans le Bulletin de sécurité de Microsoft MS05-039).
• Vulnérabilité de saturation de la mémoire tampon dans le service Serveur de Microsoft Windows (décrite dans le bulletin de sécurité de Microsoft MS06-040).
• Augmentation des privilèges de Symantec Client Security et Symantec AntiVirus (décrite dans l’avis de sécurité de Symantec SYM06-010).
  
  Remarque : Veuillez noter que cette détection est modifiée quotidiennement et qu’il est donc recommandé de mettre à jour les définitions de virus régulièrement.
  

Protection

• Version initiale des définitions Rapid Release 16 Avril 2003
• Dernière version des définitions Rapid Release 3 Juillet 2009 révision 052
• Version initiale des définitions Daily Certified 16 Avril 2003 révision 007
• Dernière version des définitions Daily Certified 3 Juillet 2009 révision 049
• Date de la version initial des définitions Weekly Certified 16 Avril 2003

Cliquez ici si vous souhaitez une description plus détaillée des définitions de virus Rapid Release et Daily Certified.

Evaluation de la menace

Virulence

• Niveau de virulence : Moyen
• Nombre d'infections : More than 1000
• Nombre de sites : More than 10
• Distribution géographique : Elevé
• Contrôle de la menace : Facile
• Suppression : Modéré

Dommages

• Niveau de dommage : Moyen
• Divulgue des informations confidentielles : Envoie des données personnelles à un canal IRC.
• Compromet les paramètres de sécurité : Autorise l'exécution de commandes non autorisées sur un ordinateur infecté.

Distribution

• Niveau de distribution : Moyen
• Lecteurs partagés : Se propage via le réseau de partage de fichiers KaZaA, ainsi qu'à travers mIRC.