W32.Mimail.D@mm

Niveau de risque2 : Faible

Télécharger l'outil de suppression|Version imprimable

Découvert :: 1 Novembre 2003
Mis à jour :: 13 Février 2007 12:16:36 PM
Egalement appelé :: I-Worm.Mimail.f [Kaspersky], W32/Mimail.f@MM [McAfee], WORM_MIMAIL.G [Trend], Win32.Mimail.E [Computer Assoc, W32/Mimail-E [Sophos], Mimail.F [F-Secure]
Type :: Worm
Etendue de l'infection :: environ 11 Ko
Systèmes affectés :: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP

W32.Mimail.D@mm est une variante de W32.Mimail.C@mm qui se propage par courrier électronique. Il est compressé avec UPX.

Le courrier électronique présente les caractéristiques suivantes :

Objet : don't be late! [suite de lettres prise au hasard]
Pièce jointe : readnow.zip [contient le fichier readnow.doc.scr]

Symantec Security Response a créé un outil de suppression pour nettoyer toutes les infections de W32.Mimail.D@mm.

Remarque : La signature de W32.Mimail.D@mm a été modifiée dans les définitions datées du 3 novembre 2003, suite à la découverte d'une variante mineure.

Dates de la protection antivirus

Version initiale des définitions Rapid Release1 Novembre 2003
Dernière version des définitions Rapid Release28 Septembre 2010 révision 054
Version initiale des définitions Daily Certified1 Novembre 2003
Dernière version des définitions Daily Certified28 Septembre 2010 révision 036
Date de la version initiale des définitions Weekly Certified1 Novembre 2003

Cliquez si vous souhaitez une description plus détaillée des définitions de virus Rapid Release et Daily Certified.

Evaluation de la menace

Virulence

Niveau de virulence :Low
Nombre d'infections :0 - 49
Nombre de sites :More than 10
Répartition géographique :Low
Contrôle de la menace :Easy
Suppression :Moderate

Dommages

Niveau de dommages :Medium
Envoi de courrier électronique en masse :Il envoie des messages électroniques en utilisant son propre moteur SMTP.
Cause l'instabilité du système :Il envoie des données à fethard.biz et fethard-finance.com en essayant de provoquer un déni de service.

Distribution

Niveau de distribution :High
Objet du courrier électronique :don't be late! [suite de lettres prise au hasard]
Nom de la pièce jointe :readnow.zip
Taille de la pièce jointe :10 912

Rédigé par :Yuhui Huang

Détails techniques