Edit Botnet: Bagle

You do not have permission to edit this page, for the following reason:

The action you have requested is limited to users in the group: Users.

Introduction:	[[Bagle]] est un ver se propageant par mél, via un serveur SMTP qui lui est propre. Une fonction lui permet de parcourir le poste de la victime à la recherche d'adresses mél (certains domaines sont exclus) afin de s'envoyer en pièce-jointe, accompagné d'un message incitant son lecteur à lancer le binaire joint. Avertissant, lors de son lancement, une liste prédéfinie de serveurs de l'infection de l'utilisateur, il était possible d’exécuter du code à distance, le binaire écoutant sur le port 6777.
Alias:
Parent:
Sibling:
Family:
Target:
Origin:
Distribution vector:
UserAgent:
CCProtocol:
Feature:
CVEs:
Checksums:
Strings:
Malware vendor names	Microsoft MPC:
	Symantec:
	F-Secure:
	Trend Micro:
	Malwr:
Language:
Programming language:
Status:
Begin year:
End year:
Group:

Free text:

{{en}} [http://ieeexplore.ieee.org/xpl/freeabs_all.jsp?arnumber=1495977 Reverse code engineering: an in-depth analysis of the Bagle virus]

Summary:

This is a minor edit

Watch this page