W32.Kelvir.BF

W32.Kelvir.BF est un ver qui télécharge un fichier et envoie un message à tous les contacts de MSN Messenger sur l'ordinateur compromis.



Si vous le souhaitez, vous pouvez redémarrer votre ordinateur afin de redémarrer les services de sécurité. Vous pouvez également redémarrer ces services manuellement.

Protection

• Version initiale des définitions Rapid Release 5 Mai 2005
• Dernière version des définitions Rapid Release 26 Juillet 2008 révision 017
• Version initiale des définitions Daily Certified 5 Mai 2005
• Dernière version des définitions Daily Certified 20 Janvier 2009 révision 048
• Date de la version initial des définitions Weekly Certified 11 Mai 2005

Cliquez ici si vous souhaitez une description plus détaillée des définitions de virus Rapid Release et Daily Certified.

Evaluation de la menace

Virulence

• Niveau de virulence : Faible
• Nombre d'infections : 0 - 49
• Nombre de sites : 0 - 2
• Distribution géographique : Faible
• Contrôle de la menace : Facile
• Suppression : Modéré

Dommages

• Niveau de dommage : Moyen
• Déclencheur : Ne s'applique pas
• Charge utile : Dépose une copie de W32.Spybot.Worm.
• Envoi de courrier électronique à grande échelle : Ne s'applique pas
• Supprime les fichiers : Ne s'applique pas
• Modifie les fichiers : Ne s'applique pas
• Divulgue des informations confidentielles : Ne s'applique pas
• Dégrade les performances : Ne s'applique pas
• Entraîne l'instabilité du système : Ne s'applique pas
• Compromet les paramètres de sécurité : Réduit les paramètres de sécurité en terminant les processus et les services liés à la sécurité.

Distribution

• Niveau de distribution : Moyen
• Objet du courrier électronique : Ne s'applique pas
• Nom de la pièce jointe : Ne s'applique pas
• Taille de la pièce jointe : Ne s'applique pas
• Ports : Ne s'applique pas
• Lecteurs partagés : Ne s'applique pas
• Cible d'infection : MSN Messenger.
• Horodatage de la pièce jointe : Ne s'applique pas