W32.Sober.V@mm

Niveau de risque2 : Faible

Télécharger l'outil de suppression|Version imprimable

Découvert :: 14 Novembre 2005
Mis à jour :: 13 Février 2007 12:46:10 PM
Egalement appelé :: CME-157, Win32.Sober.Q [Computer Associ, W32/Sober.t@MM [McAfee]
Type :: Worm
Etendue de l'infection :: Variable
Systèmes affectés :: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

W32.Sober.V@mm est un ver d’envoi en masse de courrier électronique qui utilise son propre moteur SMTP pour se propager. Il s'envoie comme pièce jointe de courrier électronique aux adresses recueillies à partir de l'ordinateur compromis. Le courrier électronique peut être en anglais ou en allemand.

Dates de la protection antivirus

Version initiale des définitions Rapid Release15 Novembre 2005
Dernière version des définitions Rapid Release15 Novembre 2005
Version initiale des définitions Daily Certified15 Novembre 2005
Dernière version des définitions Daily Certified15 Novembre 2005
Date de la version initiale des définitions Weekly Certified16 Novembre 2005

Cliquez si vous souhaitez une description plus détaillée des définitions de virus Rapid Release et Daily Certified.

Evaluation de la menace

Virulence

Niveau de virulence :Low
Nombre d'infections :0 - 49
Nombre de sites :0 - 2
Répartition géographique :Low
Contrôle de la menace :Easy
Suppression :Moderate

Dommages

Niveau de dommages :Medium
Elément déclencheur :Ne s'applique pas
Résultat d'activation :Diminue les paramètres de sécurité.
Envoi de courrier électronique en masse :Envoie du courrier en anglais ou en allemand aux adresses électroniques récupérées.
Supprime des fichiers :Ne s'applique pas
Modifie des fichiers :Ne s'applique pas
Diffuse des informations confidentielles :Ne s'applique pas
Dégrade les performances :L'envoi en masse de courrier électronique pourrait dégrader les peformances.
Cause l'instabilité du système :Ne s'applique pas
Compromet les paramètres de sécurité :Essaie de supprimer les fichiers qui pourraient être liés à la sécurité.

Distribution

Niveau de distribution :High
Objet du courrier électronique :Registration Confirmation ou Haben Sie diese EMail verschickt?
Nom de la pièce jointe :registration.zip ou Word-Text.zip
Taille de la pièce jointe :Ne s'applique pas
Ports :Ne s'applique pas
Lecteurs partagés :Ne s'applique pas
Cible d'infection :Ne s'applique pas
Date de la pièce jointe :Ne s'applique pas

Rédigé par :Elia Florio

Détails techniques