W32/Mytob-E

Veuillez suivre les instructions de suppression des vers.

Veuillez consulter les instructions de suppression de W32/Mytob-E.

W32/Mytob-E est un ver de pollupostage et un cheval de Troie de porte dérobée qui cible les utilisateurs des programmes Internet Relay Chat.W32/Mytob-E est un ver de pollupostage et un cheval de Troie de porte dérobée qui cible les utilisateurs des programmes Internet Relay Chat.

Lorsqu'il est exécuté pour la première fois, W32/Mytob-E se copie dans le dossier système Windows sous le nom taskgmr.exe et crée dans le registre les entrées suivantes :

HKCU\Software\Microsoft\OLE WINTASK taskgmr.exe

HKCU\SYSTEM\CurrentControlSet\Control\Lsa WINTASK taskgmr.exe

HKCU\Software\Microsoft\Windows\CurrentVersion\Run WINTASK taskgmr.exe

HKLM\SOFTWARE\Microsoft\Ole WINTASK taskgmr.exe

HKLM\SYSTEM\CurrentControlSet\Control\Lsa WINTASK taskgmr.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run WINTASK taskgmr.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices WINTASK taskgmr.exe

W32/Mytob-E se copie dans le dossier racine sous le nom :

funny_pic.scr my_photo2005.scr see_this!!.scr

et crée le fichier d'aide hellmsn.exe (détecté par Sophos sous le nom W32/Mytob-D) au même endroit.

W32/Mytob-E ajoute par ailleurs les éléments suivants au fichier HOSTS pour refuser l'accès aux sites Web de sécurité correspondants :

127.0.0.1 www.symantec.com 127.0.0.1 securityresponse.symantec.com 127.0.0.1 symantec.com 127.0.0.1 www.sophos.com 127.0.0.1 sophos.com 127.0.0.1 www.mcafee.com 127.0.0.1 mcafee.com 127.0.0.1 liveupdate.symantecliveupdate.com 127.0.0.1 www.viruslist.com 127.0.0.1 viruslist.com 127.0.0.1 viruslist.com 127.0.0.1 f-secure.com 127.0.0.1 www.f-secure.com 127.0.0.1 kaspersky.com 127.0.0.1 www.avp.com 127.0.0.1 www.kaspersky.com 127.0.0.1 avp.com 127.0.0.1 www.networkassociates.com 127.0.0.1 networkassociates.com 127.0.0.1 www.ca.com 127.0.0.1 ca.com 127.0.0.1 mast.mcafee.com 127.0.0.1 my-etrust.com 127.0.0.1 www.my-etrust.com 127.0.0.1 download.mcafee.com 127.0.0.1 dispatch.mcafee.com 127.0.0.1 secure.nai.com 127.0.0.1 nai.com 127.0.0.1 www.nai.com 127.0.0.1 update.symantec.com 127.0.0.1 updates.symantec.com 127.0.0.1 us.mcafee.com 127.0.0.1 liveupdate.symantec.com 127.0.0.1 customer.symantec.com 127.0.0.1 rads.mcafee.com 127.0.0.1 trendmicro.com 127.0.0.1 www.microsoft.com 127.0.0.1 www.trendmicro.com