CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

Email-Worm.Win32.Melting

Classe Email-Worm
Plateforme Win32
Description

Détails techniques

C'est un virus-virus qui se propage via Internet. Le ver lui-même est un fichier Win32 PE EXE d'environ 18 Ko de longueur, et il est écrit en VisualBasic. Il est transféré via le réseau dans les messages électroniques avec des pièces jointes infectées avec le nom "MeltingScreen.exe".

Lorsqu'un message infecté est reçu et que le fichier EXE attaché est exécuté, le ver acquiert le contrôle et lance sa routine d'étalement. Cette routine se connecte à MS Outlook, entre dans le carnet d'adresses, obtient des adresses Internet à partir de là et envoie des messages en utilisant ces adresses.

Les messages ont une copie du ver dans la pièce jointe avec le sujet "Fantastic Screensaver", et le corps du message apparaît comme suit:

 Bonjour, mon ami !
 Ci-joint est mon Screensaver le plus récent et le plus drôle, je l'ai appelé MeltingScreen. 
 Testez-le et dites-moi ce que vous en pensez.
 Passez une bonne journée mon ami.
 ps: Veuillez installer la bibliothèque Runtime pour VB 5.0, avant d'exécuter le ScreenSaver.

Le ver accède alors au répertoire Windows et renomme tous les fichiers EXE avec une extension BIN.

Le ver a des bugs et bloque souvent un ordinateur lorsqu'il est exécuté.

Le ver a une capacité d'économiseur d'écran. Après avoir étalé et renommé les fichiers EXE en BIN, il "fond" l'écran.


Lien vers l'original