W32.Netsky.B@mm

Niveau de risque2 : Faible

Télécharger l'outil de suppression|Version imprimable

Découvert :: 18 Février 2004
Mis à jour :: 13 Février 2007 12:20:47 PM
Egalement appelé :: W32/Netsky.b@MM [McAfee], W32/Netsky.B.worm [Panda], WORM_NETSKY.B [Trend Micro], Moodown.B [F-Secure], I-Worm.Moodown.b [Kaspersky], I-Worm.NetSky.b [Kaspersky], W32/Netsky-B [Sophos], Win32.Netsky.B [Computer Assoc
Type :: Worm
Etendue de l'infection :: 22 016 octets
Systèmes affectés :: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP

En raison du nombre réduit de virus soumis, Symantec Security Response a réévalué W32.Netsky.B@mm qui passe du Niveau 3 au Niveau 2 à compter du 12.05.04.

W32.Netsky.B est un ver d’envoi en masse de courrier électronique qui utilise son propre moteur SMTP pour s'expédier à toutes les adresses électroniques trouvées lors de l'analyse des disques durs et des disques mappés. Le ver recherche également sur les disques C à Z les noms de dossiers contenant "Partage" ou "Partagé" puis se copie dans ces dossiers.

L'objet, le corps du message et la pièce jointe varient.

Symantec Security Response a créé un outil de suppression pour nettoyer toutes les infections de W32.Netsky.B@mm.

Dates de la protection antivirus

Version initiale des définitions Rapid Release18 Février 2004
Dernière version des définitions Rapid Release28 Septembre 2010 révision 054
Version initiale des définitions Daily Certified18 Février 2004
Dernière version des définitions Daily Certified28 Septembre 2010 révision 036
Date de la version initiale des définitions Weekly Certified18 Février 2004

Cliquez si vous souhaitez une description plus détaillée des définitions de virus Rapid Release et Daily Certified.

Evaluation de la menace

Virulence

Niveau de virulence :Medium
Nombre d'infections :More than 1000
Nombre de sites :More than 10
Répartition géographique :Medium
Contrôle de la menace :Easy
Suppression :Moderate

Dommages

Niveau de dommages :Low
Elément déclencheur :ne s'applique pas
Résultat d'activation :ne s'applique pas
Envoi de courrier électronique en masse :S'expédie aux adresses électroniques trouvées dans les fichiers aux extensions suivantes :.msg, .oft, .sht, .dbx, .tbb, .adb, .doc, .wab, .asp, .uin, .rtf, .vbs, .html, .htm, .pl, .php, .txt, .eml
Supprime des fichiers :ne s'applique pas
Modifie des fichiers :ne s'applique pas
Diffuse des informations confidentielles :ne s'applique pas
Dégrade les performances :Oui
Cause l'instabilité du système :ne s'applique pas
Compromet les paramètres de sécurité :ne s'applique pas

Distribution

Niveau de distribution :High
Objet du courrier électronique :Variable - cf. Description technique
Nom de la pièce jointe :Variable - cf. Description technique
Taille de la pièce jointe :22 016 octets
Ports :ne s'applique pas
Lecteurs partagés :Recherche sur les disques C à Z les noms de dossiers contenant "Partage" ou "Partagé" puis se copie dans ces dossiers.
Cible d'infection :ne s'applique pas
Date de la pièce jointe :ne s'applique pas

Rédigé par :Fergal Ladley

Détails techniques