W32.Mydoom.A@mm (également connu sous le nom W32.Novarg.A@mm) est un ver d'envoi en masse de courrier électronique qui se présente sous la forme d'une pièce jointe avec l'extension .bat, .cmd, .exe, .pif, .scr ou .zip. Lorsqu'un ordinateur est infecté, le ver installe une porte dérobée (backdoor) sur le système en ouvrant les ports TCP 3127 à 3198. Ceci permet éventuellement à un pirate de se connecter à l'ordinateur et de l'utiliser comme proxy afin d'accéder à ses ressources réseau. De plus, cette porte dérobée permet de télécharger et d'exécuter des fichiers arbitraires.
Dans 25% des cas, il est probable qu'un ordinateur infecté par le ver réalise une attaque de type Déni de Service (DoS) le 1er février 2004 à 16:09:18 UTC, en fonction de la date/heure système de la machine. Si le ver lance le déni de service, il ne s'expédiera pas en masse. Il contient également une date de déclenchement pour cesser de se propager et suspendre le déni de service le 12 février 2004. Tandis que le ver cessera de se propager le 12 février 2004, le composant de porte dérobée continuera de fonctionner après cette date.
egalement connu comme :W32.Novarg.A@mm, W32/Mydoom@MM [McAfee], WORM_MIMAIL.R [Trend], Win32.Mydoom.A [Computer Associates], W32/Mydoom-A [Sophos], I-Worm.Novarg [Kaspersky]
Mefiez vous Yabiladiens
Source norton
Jack nichan champion du monde des solutions di li broublèmes!!!
"C'est la Foulie totale"
"El qadiya fe taguiya" :p:p:p:p:p:p:p
"Jack.Nichan Champion du monde des solutions :):p:):p:):p:):p:):p:p:):p:)"
:p
:p
chargement...
+ 
