WORM_ZOMBAQUE.AA
Publish Date: 25 mars 2013
Worm:Win32/Zombaque.A (Microsoft), Trojan.Win32.Genome.acbxn (Kaspersky), W32.Spybot.Worm (Symantec), BackDoor-AWQ.b (McAfee)
Plate-forme:
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
Overall Risk:
Dommages potentiels: :
Distribution potentielle: :
reportedInfection:
Faible
Medium
Élevé
Critique
Type de grayware:
Worm
Destructif:
Non
Chiffrement:
In the wild::
Oui
Overview
Öffnet bestimmte Ports, um auf Freigabenetzwerke zuzugreifen.
Détails techniques
File size: 318,464 bytes
File type: EXE
Memory resident: Oui
Date de réception des premiers échantillons: 14 septembre 2012
Installation
Schleust die folgenden Dateien ein:
- {malware location}\ipz-db.bin
Andere Systemänderungen
Fügt die folgenden Registrierungsschlüssel hinzu:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\IPZ
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Enum\Root\LEGACY_IPZ
Verbreitung
Öffnet die folgenden Ports, um auf Freigabenetzwerke zuzugreifen:
- 4899