W32.Wargbot

W32.Wargbot est un ver se propageant par le réseau qui ouvre une porte dérobée IRC sur l'ordinateur infecté. Il se propage en exploitant la saturation de la mémoire tampon dans le service Serveur de Microsoft Windows (décrite dans le bulletin de sécurité de Microsoft MS06-040). Le cheval de Troie peut télécharger une copie de Backdoor.Ranky.X.

Remarque : Les définitions antérieures au 13 août 2006 peuvent détecter cette menace comme Backdoor.IRC.bot ou comme W32.Mocbot.B.

Protection

• Version initiale des définitions Rapid Release 13 Août 2006
• Dernière version des définitions Rapid Release 20 Août 2008 révision 017
• Version initiale des définitions Daily Certified 13 Août 2006
• Dernière version des définitions Daily Certified 20 Août 2008 révision 016
• Date de la version initial des définitions Weekly Certified 16 Août 2006

Cliquez ici si vous souhaitez une description plus détaillée des définitions de virus Rapid Release et Daily Certified.

Evaluation de la menace

Virulence

• Niveau de virulence : Faible
• Nombre d'infections : 0 - 49
• Nombre de sites : 0 - 2
• Distribution géographique : Faible
• Contrôle de la menace : Facile
• Suppression : Facile

Dommages

• Niveau de dommage : Moyen
• Déclencheur : Ne s'applique pas
• Charge utile : Ouvre une porte dérobée sur l'ordinateur compromis.
• Envoi de courrier électronique à grande échelle : Ne s'applique pas
• Supprime les fichiers : Ne s'applique pas
• Modifie les fichiers : Ne s'applique pas
• Divulgue des informations confidentielles : Ne s'applique pas
• Dégrade les performances : Ne s'applique pas
• Entraîne l'instabilité du système : Ne s'applique pas
• Compromet les paramètres de sécurité : Ne s'applique pas

Distribution

• Niveau de distribution : Elevé
• Objet du courrier électronique : Ne s'applique pas
• Nom de la pièce jointe : Ne s'applique pas
• Taille de la pièce jointe : Ne s'applique pas
• Ports : Ne s'applique pas
• Lecteurs partagés : Ne s'applique pas
• Cible d'infection : Ordinateurs sur lesquels la vulnérabilité décrite dans le bulletin MS06-040 n'a pas été corrigée.
• Horodatage de la pièce jointe : Ne s'applique pas