France
  • Achats
  1. /
  2. Security Response/
  3. W32.Beagle.X@mm
  4. W32.Beagle.X@mm
  • Ajouter

W32.Beagle.X@mm

Niveau de risque2 : Faible

Télécharger l'outil de suppression|Version imprimable
Découvert :
28 Avril 2004
Mis à jour :
13 Février 2007 12:23:56 PM
Egalement appelé :
I-Worm.Bagle.z [Kaspersky], WORM_BAGLE.Z [Trend], WORM_BAGLE.AA [Trend], WORM_BAGLE.AB [Trend], W32/Bagle.aa@MM [McAfee], W32/Bagle.ab@MM [McAfee], W32/Bagle-AA [Sophos], Win32.Bagle.X [Computer Associ
Type :
Worm
Etendue de l'infection :
Variable
Systèmes affectés :
Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

W32.Beagle.X@mm est un ver d'envoi en masse qui tente de se propager en utilisant le courrier électronique et les réseaux de partage de fichiers. Il ouvre également une porte dérobée sur l'ordinateur infecté.

Le ver est compressé avec UPX. Il ajoute à la fin de son propre fichier des données prises de manière aléatoire, de façon à ce que sa valeur MD5 ne soit pas statique.

Lorsque le ver s'exécute, il affiche une fenêtre contenant le message suivant :

Can't find a viewer associated with the file.

Remarques :
  • Les définitions de virus Version 60223g (version étendue du 23/02/2004, version 7) et versions ultérieures détectent cette menace comme Bloodhound.Packed.
  • Les définitions de virus version 60428w (version prolongée 28.04.04 rév. 23) ou supérieures sont requises pour détecter cette menace comme W32.Beagle.X@mm.
  • Symantec Security Response a créé un outil de suppression pour nettoyer toutes les infections de W32.Beagle.X@mm.



Dates de la protection antivirus

  • Version initiale des définitions Rapid Release28 Avril 2004
  • Dernière version des définitions Rapid Release3 Mars 2008 révision 035
  • Version initiale des définitions Daily Certified28 Avril 2004
  • Dernière version des définitions Daily Certified3 Mars 2008 révision 037
  • Date de la version initiale des définitions Weekly Certified28 Avril 2004
Cliquez ici si vous souhaitez une description plus détaillée des définitions de virus Rapid Release et Daily Certified.

Evaluation de la menace

Virulence

  • Niveau de virulence :Medium
  • Nombre d'infections :More than 1000
  • Nombre de sites :More than 10
  • Répartition géographique :High
  • Contrôle de la menace :Easy
  • Suppression :Moderate

Dommages

  • Niveau de dommages :Medium

Distribution

  • Niveau de distribution :High
Rédigé par :Robert X Wang
Résumé| Détails techniques| Suppression
©1995 - 2013 Symantec Corporation