W32.Mimail.J@mm

Niveau de risque2 : Faible

Télécharger l'outil de suppression|Version imprimable

Découvert :: 17 Novembre 2003
Mis à jour :: 13 Février 2007 1:07:25 PM
Egalement appelé :: W32/Mimail.j@MM [McAfee], WORM_MIMAIL.J [Trend], Win32.Mimail.J [Computer Assoc, W32/Mimail-J [Sophos], I-Worm.Mimail.j [Kaspersky]
Type :: Worm
Etendue de l'infection :: 13 856 octets
Systèmes affectés :: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP

En raison du nombre décroissant de virus soumis, Symantec Security Response a réévalué cette menace qui passe au Niveau 2 à partir du 6 janvier 2004.

W32.Mimail.J@mm est un ver d'envoi en masse de courrier qui tente de dérober des informations personnelles. Le ver affiche une série de formulaires invitant l'utilisateur à saisir les détails de sa carte de crédit. (Voir les copies d'écrans dans la section Détails techniques.) Ces informations sont enregistrées puis transférées par la suite à certaines adresses électroniques.

Ce ver est similaire à W32.Mimail.I@mm.

Le courrier électronique présente les caractéristiques suivantes :

De : Do_Not_Reply@paypal.com
Objet : IMPORTANT <chaîne aléatoire de caractères>
Pièce jointe : InfoUpdate.exe -ou- www.paypal.com.pif

Remarque : Les définitions de virus datées du 17.11.03 rév. 21 (20031117.021) ou supérieures sont requises pour détecter cette menace.

Symantec Security Response a créé un outil de suppression pour nettoyer toutes les infections de W32.Mimail.J@mm.

Dates de la protection antivirus

Version initiale des définitions Rapid Release17 Novembre 2003
Dernière version des définitions Rapid Release28 Septembre 2010 révision 054
Version initiale des définitions Daily Certified17 Novembre 2003
Dernière version des définitions Daily Certified28 Septembre 2010 révision 036
Date de la version initiale des définitions Weekly Certified17 Novembre 2003

Cliquez si vous souhaitez une description plus détaillée des définitions de virus Rapid Release et Daily Certified.

Evaluation de la menace

Virulence

Niveau de virulence :Low
Nombre d'infections :More than 1000
Nombre de sites :More than 10
Répartition géographique :Medium
Contrôle de la menace :Easy
Suppression :Moderate

Dommages

Niveau de dommages :Medium
Elément déclencheur :ne s'applique pas
Résultat d'activation :ne s'applique pas
Envoi de courrier électronique en masse :S'expédie en masse aux adresses trouvées dans le cache de l'explorateur IE
Supprime des fichiers :ne s'applique pas
Modifie des fichiers :ne s'applique pas
Diffuse des informations confidentielles :Tente de dérober des informations personnelles
Dégrade les performances :ne s'applique pas
Cause l'instabilité du système :ne s'applique pas
Compromet les paramètres de sécurité :ne s'applique pas

Distribution

Niveau de distribution :High
Objet du courrier électronique :Important %s
Nom de la pièce jointe :InfoUpdate.exe ou www.paypal.com.pif
Taille de la pièce jointe :13 856 octets
Ports :ne s'applique pas
Lecteurs partagés :ne s'applique pas
Cible d'infection :ne s'applique pas
Date de la pièce jointe :ne s'applique pas

Rédigé par :Maryl Magee

Détails techniques