W32.Netsky.Y@mm

Niveau de risque2 : Faible

Télécharger l'outil de suppression|Version imprimable

Découvert :: 20 Avril 2004
Mis à jour :: 13 Février 2007 12:59:27 PM
Egalement appelé :: W32/Netsky.y@MM [McAfee], WORM_NETSKY.Y [Trend Micro], Win32.Netsky.Y [Computer Assoc, W32/Netsky-X [Sophos], I-Worm.NetSky.z [Kaspersky]
Type :: Worm
Etendue de l'infection :: 19 ko
Systèmes affectés :: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

W32.Netsky.Y@mm est une variante de W32.Netsky.X@mm qui recherche des adresses électroniques sur tous les disques autres que le lecteur de CD-ROM de l'ordinateur infecté. Le ver utilise alors son propre moteur SMTP pour s'expédier lui-même aux adresses électroniques trouvées.

Le format du courrier électronique est le suivant :

Objet : Delivery failure notice (ID-<nombre aléatoire>)
Pièce jointe : www.<nom de domaine aléatoire>.<nomutilisateur aléatoire>.session-<nombre aléatoire>.com

Cette menace est compressée avec PE-Pack.

Remarque :

Les produits "grand public" Symantec prenant en charge la fonctionnalité de blocage des vers détectent cette menace automatiquement lorsqu'elle essaye de se propager.
Le ver a une valeur d'algorithme hash MD5 de 0xbd9d6e41791e0703baf7ec8e61ee631e.
Les définitions de virus version 60420ah (version prolongée 20/04/2004 rév. 34) ou supérieures sont requises pour détecter cette menace.

Dates de la protection antivirus

Version initiale des définitions Rapid Release20 Avril 2004
Dernière version des définitions Rapid Release28 Septembre 2010 révision 054
Version initiale des définitions Daily Certified20 Avril 2004
Dernière version des définitions Daily Certified28 Septembre 2010 révision 036
Date de la version initiale des définitions Weekly Certified20 Avril 2004

Cliquez si vous souhaitez une description plus détaillée des définitions de virus Rapid Release et Daily Certified.

Evaluation de la menace

Virulence

Niveau de virulence :Medium
Nombre d'infections :More than 1000
Nombre de sites :More than 10
Répartition géographique :Low
Contrôle de la menace :Easy
Suppression :Moderate

Dommages

Niveau de dommages :Medium
Elément déclencheur :Ne s'applique pas
Résultat d'activation :Ne s'applique pas
Envoi de courrier électronique en masse :S'expédie aux adresses électroniques trouvées sur l'ordinateur infecté.
Supprime des fichiers :Ne s'applique pas
Modifie des fichiers :Ne s'applique pas
Diffuse des informations confidentielles :Ne s'applique pas
Dégrade les performances :Ne s'applique pas
Cause l'instabilité du système :Ne s'applique pas
Compromet les paramètres de sécurité :Ouvre une porte dérobée sur le port 82.

Distribution

Niveau de distribution :High
Objet du courrier électronique :Delivery failure notice (ID-########)
Nom de la pièce jointe :www.<valeurs aléatoires>.session-########.com
Taille de la pièce jointe :18 944 octets
Ports :Ecoute sur le port TCP 82.
Lecteurs partagés :Ne s'applique pas
Cible d'infection :Ne s'applique pas
Date de la pièce jointe :Ne s'applique pas

Rédigé par :Heather Shannon

Détails techniques