W32.Evaman.C@mm

Niveau de risque2 : Faible

Télécharger l'outil de suppression|Version imprimable

Découvert :: 3 Août 2004
Mis à jour :: 13 Février 2007 12:27:01 PM
Egalement appelé :: WORM_MYDOOM.O [Trend Micro], W32/Mydoom.q@MM [McAfee], W32/MyDoom-Q [Sophos], I-Worm.Mydoom.o [Kaspersky], W32/Mydoom.P.worm [Panda]
Type :: Worm
Etendue de l'infection :: 21 504 octets
Systèmes affectés :: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

W32.Evaman.C@mm est un ver d'envoi en masse de courrier électronique qui envoie des requêtes HTTP Get au site Web email.people.yahoo.com afin d'obtenir des adresses électroniques. Il récupère également les adresses électroniques à partir des fichiers de carnet d'adresses de Windows et à partir des fichiers avec les extensions .adb, .asp, .cfg, .dbx, .dhtm, .eml, .htm, .html, .jse, .jsp, .mmf, .msg, .ods, .php, .pl, .sh t, tm de .sh, .sh tml, .tbb, .txt, .wab et .xml.

W32.Evaman.C@mm utilise son propre moteur SMTP pour s'expédier aux adresses électroniques trouvées.

Le courrier électronique aura l'un des objets suivants :

SN: New secure mail
Secure delivery
failed transaction
Re: hello (Secure-Mail)
Re: Extended Mail
Delivery Status (Secure)
Re: Server Reply
SN: Server Status

Cette menace est compressée avec UPX.

Dates de la protection antivirus

Version initiale des définitions Rapid Release4 Août 2004
Dernière version des définitions Rapid Release28 Septembre 2010 révision 054
Version initiale des définitions Daily Certified4 Août 2004
Dernière version des définitions Daily Certified28 Septembre 2010 révision 036
Date de la version initiale des définitions Weekly Certified4 Août 2004

Cliquez si vous souhaitez une description plus détaillée des définitions de virus Rapid Release et Daily Certified.

Evaluation de la menace

Virulence

Niveau de virulence :Low
Nombre d'infections :0 - 49
Nombre de sites :0 - 2
Répartition géographique :Low
Contrôle de la menace :Easy
Suppression :Moderate

Dommages

Niveau de dommages :Medium
Elément déclencheur :Ne s'applique pas
Résultat d'activation :Ne s'applique pas
Envoi de courrier électronique en masse :S'envoie aux adresses trouvées sur un site Web de Yahoo et sur le système infecté.
Supprime des fichiers :Ne s'applique pas
Modifie des fichiers :Ne s'applique pas
Diffuse des informations confidentielles :Ne s'applique pas
Dégrade les performances :Ne s'applique pas
Cause l'instabilité du système :Ne s'applique pas
Compromet les paramètres de sécurité :Peut désactiver des applications pare-feu et/ou antivirus sur le système infecté.

Distribution

Niveau de distribution :High
Objet du courrier électronique :SN: New secure mailSecure deliveryfailed transactionRe: hello (Secure-Mail)Re: Extended MailDelivery Status (Secure)Re: Server ReplySN: Server Status
Nom de la pièce jointe :mailmessageattachmenttranscripttextdocumentfilereadmesuivi de l'un des éléments suivants :.exe-txt.exe-htm.exe-txt.scr
Taille de la pièce jointe :21 504 octets, variable pour le zip
Ports :Ne s'applique pas
Lecteurs partagés :Ne s'applique pas
Cible d'infection :Ne s'applique pas
Date de la pièce jointe :Ne s'applique pas

Rédigé par :Yana Liu

Détails techniques