Symantec.com > Empresas > Security Response > W32.Mimail.L@mm

W32.Mimail.L@mm

Nível do risco2: Baixo

Descoberto:
1 de Dezembro de 2003
Atualizado:
13 de Fevereiro de 2007 12:17:35 PM
Também conhecido como:
W32.Mimail.Gen, W32/Mimail.l@MM [McAfee], I-Worm.Mimail.l [Kaspersky], WORM_MIMAIL.L [Trend], W32/Mimail-L [Sophos], Win32.Mimail.L [Computer Assoc
Tipo:
Worm
Extensão da infecção:
11,296 bytes
Sistemas afetados:
Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP


O W32.Mimail.L@mm é uma variante do W32.Mimail.C@mm que se propaga por e-mail e obtém informações dos computadores infectados.

O e-mail possui as seguintes características:

Assunto: Re[2]We are going to bill your credit card:
Anexo: wendy.zip


Nota: As definições de vírus com data de 2 de dezembro de 2003 ou anteriores podem detectar esta ameaça como W32.Mimail.Gen.

Datas da proteção antivírus

  • Versão inicial do Rapid Release2 de Dezembro de 2003
  • Última versão do Rapid Release28 de Setembro de 2010 revisão054
  • Versão inicial diária certificada2 de Dezembro de 2003
  • Última versão diária certificada28 de Setembro de 2010 revisão036
  • Data da versão inicial semanal certificada3 de Dezembro de 2003
Clique aqui para obter uma descrição mais detalhada das definições de vírus diárias certificadas e do Rapid Release.

Avaliação da ameaça

Disseminação

  • Nível de disseminação:Low
  • Número de infecções:0 - 49
  • Número de sites:0 - 2
  • Distribuição geográfica:Low
  • Contenção da ameaça:Easy
  • Remoção:Moderate

Dano

  • Nível do dano:Medium
  • Acionador de atividade:N/D
  • Atividade:N/D
  • Envio de e-mail em grande escala:Envia mensagens de e-mail usando seu prórpio mecanismo SMTP.
  • Exclui arquivos:N/D
  • Modifica arquivos:N/D
  • Divulga informações confidenciais:Captura textos de janelas específicas e envia os dados para endereços de e-mail pré-determinados.
  • Reduz o desempenho:N/D
  • Causa a instabilidade do sistema:Envia dados para domínio darkprofits como tentativa de se executar um Ataque ne Negação de Serviço (DoS).
  • Compromete as configurações de segurança:N/D

Distribuição

  • Nível de distribuição:High
  • Assunto do e-mail:Re[2] We are going to bill your credit card
  • Nome do anexo:wendy.zip
  • Tamanho do anexo:11,446 bytes
  • Portas:N/D
  • Unidades compartilhadas:N/D
  • Alvo da infecção:N/D
  • Carimbo de hora do anexo:N/D
Escrito por:Kevin Ha