W32/Surnova-D

Alias	W32.Supova
Catégorie	Virus et spywares
Type	Ver
Action à mener	Si vous avez reçu une alerte concernant un virus ou un spyware, veuillez alors suivre les instructions de suppression de la menace.
Prévalence	faible Forte

Récapitulatif

Récapitulatif
Action
Plus d'informations


Détecté par	Tous les produits Sophos

Veuillez suivre les instructions de suppression des vers.

Veuillez lire les instructions de suppression des vers.

Plus d'informations

Récapitulatif
Action
Plus d'informations

W32/Surnova-D est un ver qui se propage en utilisant l'installation du logiciel de réseau KazaA et l'utilitaire de messagerie instantanée MSN. Le ver installera une copie de lui-même dans le répertoire Windows avec l'un des noms suivants :

Alles-ist-vorbei.exe Desktop-shooting.exe Hello-Kitty.exe BigMac.exe Cheese-Burger.exe Blaargh.exe

W32/Surnova-D configure dans la base de registre l'entrée suivante pour pointer vers la nouvelle copie du ver afin que ce fichier soit exécuté lorsque Windows démarre :

HKLM\Software\Microsoft\Windows\CurrenVersion\Run\Supernova

Lorsqu'il est exécuté pour la première fois, le ver affiche le faux message d'erreur "Application attempted to read memory at 0xFFFFFFFFh Terminating application".

W32/Surnova-D interroge l'entrée suivante de la base de registre pour trouver un dossier partagé à travers le réseau KaZaA :

HKLM\Software\KaZaA\LocalContent

Si aucune valeur n'est trouvée, le dossier C:\<Windows>\Media est utilisé. Le ver crée alors plus de soixante dix copies du ver dans ce dossier avec les noms de fichiers suivants :

Windows XP key generator.exe Windows XP serial generator.exe Key generator for all windows XP versions.exe Warcraft 3 ONLINE key generator.exe Half-life ONLINE key generator.exe Quake 4 BETA.exe Grand theft auto 3 CD1 crack.exe GTA3 crack.exe Battle.net key generator (WORKS!!).exe Warcraft 3 battle.net serial generator.exe Half-life WON key generator.exe Star wars episode 2 downloader.exe Winzip 8.0 + serial.exe Winrar + crack.exe Britney spears nude.exe Macromedia MX key generator (all products).exe KaZaA media desktop v2.0 UNOFFICIAL.exe Microsoft key generator, works for ALL microsoft products!!.exe Microsoft Windows XP crack pack.exe Hack into any computer!!.exe DivX codec v6.0.exe DivX newest version.exe DivX.exe DivX pro key generator.exe Key generator for over 1,000 applications (really!).exe DivX patch - Increases quality.exe KaZaA spyware remover.exe Age of empires 2 crack.exe Norton antivirus 2002.exe Macromedia Dreamweaver MX Key Generator.exe Macromedia Flash MX Key Generator.exe Neverwinter nights crack.exe Microsoft Office XP (english) key generator.exe Microsoft Office XP.iso.exe CloneCD + crack.exe CloneCD all-versions key generator.exe XBOX emulator (WORKS!!).exe Gamecube Emulator (WORKS!!).exe Xbox.info.exe Grand Prix 4 crack.exe Nokia simlock remover (includes new models).exe Norton antivirus 2002.exe Macromedia Dreamweaver MX Key Generator.exe Macromedia Flash MX Key Generator.exe Neverwinter nights crack.exe Microsoft Office XP (english) key generator.exe Microsoft Office XP.iso.exe CloneCD + crack.exe CloneCD all-versions key generator.exe XBOX emulator (WORKS!!).exe Gamecube Emulator (WORKS!!).exe Xbox.info.exe Grand Prix 4 crack.exe Nokia simlock remover (includes new models).exe Britney spears hard porn (REAL!).exe Christina Aguilera fuck (REAL!).exe Kiddy child incest porn.exe Doom 3 preview!!.exe Crazy taxi crack.exe Copy protection remover.exe Sex.exe Jedi Knight 2 crack.exe Warcraft 3 trainer.exe Cable modem uncapper.exe Grand theft auto 3 trainer.exe KaZaA hack.exe KaZaA lite.exe Dragonball Z.exe Dragonball Z COMPLETE episode guide.exe Dragonball Z shootout.exe Dragonball Z episode 1.exe J-LO Nude (REAL!!).exe Doom 3 screenshots.exe Resident Evil [DivX].exe Shrek.exe Starcraft 2 preview!.exe Starcraft battle.net key generator.exe Starcraft ONLINE crack.exe

W32/Surnova-D essaiera aussi de s'envoyer aux contacts de la liste Messenger de l'utilisateur infecté. Le ver arrivera avec l'un des messages suivants :

Hehe, check this out :-) Funny, check it out (h) LOL!! See this :D LOL!! Check this out :) Hehe, this is fun :-)

Le ver crée aussi un fichier texte dans le dossier Windows avec un nom composé de chiffres aléatoires. Le fichier texte contient le texte suivant :

W32.Supernova - Ban religion ------------------------------------------------------- Religion = War Religion = Based on fairytales Wars based on fairytales? Ban religion, welcome to the truth -------------------------------------------------------

Rapports sur les menaces de virus et de spywares les plus récentes envoyées à votre ordinateur

Dans cette section

W32/Surnova-D

Récapitulatif

Action

Plus d'informations