Bagle - Revision history

Eric.freyssinet: Text replacement - "=Unknown" to "="

2015-08-08T13:44:42Z

Text replacement - "=Unknown" to "="

← Older revision		Revision as of 13:44, 8 August 2015
Line 6:		Line 6:
	\|CCProtocol=IRC,		\|CCProtocol=IRC,
	\|Feature=Worm, Backdoor,		\|Feature=Worm, Backdoor,
	\|Status=~~Unknown~~		\|Status=
	\|BeginYear=2004		\|BeginYear=2004
	\|Group=Trojan,		\|Group=Trojan,

Eric.freyssinet at 16:08, 2 August 2015

2015-08-02T16:08:39Z

← Older revision		Revision as of 16:08, 2 August 2015
Line 7:		Line 7:
	\|Feature=Worm, Backdoor,		\|Feature=Worm, Backdoor,
	\|Status=Unknown		\|Status=Unknown
			\|BeginYear=2004
	\|Group=Trojan,		\|Group=Trojan,
	\|Victime1=		\|Victime1=

Eric.freyssinet at 23:28, 30 July 2015

2015-07-30T23:28:45Z

← Older revision		Revision as of 23:28, 30 July 2015
Line 1:		Line 1:
	{{Botnet		{{Botnet
	\|Introduction=[[Bagle]] est un ~~worm~~ se propageant par mél, via un serveur SMTP qui lui est propre. Une fonction lui permet de parcourir le poste de la victime à la recherche d'adresses mél (certains domaines sont exclus) afin de s'envoyer en pièce-jointe, accompagné d'un message incitant son lecteur à lancer le binaire joint.		\|Introduction=[[Bagle]] est un ver se propageant par mél, via un serveur SMTP qui lui est propre. Une fonction lui permet de parcourir le poste de la victime à la recherche d'adresses mél (certains domaines sont exclus) afin de s'envoyer en pièce-jointe, accompagné d'un message incitant son lecteur à lancer le binaire joint.

	Avertissant, lors de son lancement, une liste prédéfinie de serveurs de l'infection de l'utilisateur, il était possible d’exécuter du code à distance, le binaire écoutant sur le port 6777.		Avertissant, lors de son lancement, une liste prédéfinie de serveurs de l'infection de l'utilisateur, il était possible d’exécuter du code à distance, le binaire écoutant sur le port 6777.
	\|Target=Microsoft Windows,		\|Target=Microsoft Windows,
	\|CCProtocol=IRC,		\|CCProtocol=IRC,
	\|Feature=Worm,		\|Feature=Worm, Backdoor,
	\|Status=Unknown		\|Status=Unknown
			\|Group=Trojan,
	\|Victime1=		\|Victime1=
	\|Victime2=		\|Victime2=

Eric.freyssinet at 23:26, 30 July 2015

2015-07-30T23:26:52Z

← Older revision		Revision as of 23:26, 30 July 2015
Line 1:		Line 1:
	{{Botnet		{{Botnet
	\| Introduction=[[Bagle]] est un worm se propageant par mél, via un serveur SMTP qui lui est propre. Une fonction lui permet de parcourir le poste de la victime à la recherche d'adresses mél (certains domaines sont exclus) afin de s'envoyer en pièce-jointe, accompagné d'un message incitant son lecteur à lancer le binaire joint.		\|Introduction=[[Bagle]] est un worm se propageant par mél, via un serveur SMTP qui lui est propre. Une fonction lui permet de parcourir le poste de la victime à la recherche d'adresses mél (certains domaines sont exclus) afin de s'envoyer en pièce-jointe, accompagné d'un message incitant son lecteur à lancer le binaire joint.

	Avertissant, lors de son lancement, une liste prédéfinie de serveurs de l'infection de l'utilisateur, il était possible d’exécuter du code à distance, le binaire écoutant sur le port 6777.		Avertissant, lors de son lancement, une liste prédéfinie de serveurs de l'infection de l'utilisateur, il était possible d’exécuter du code à distance, le binaire écoutant sur le port 6777.
	\| CCProtocol=IRC, ,		\|Target=Microsoft Windows,
	\| ~~Target~~=~~Microsoft Windows, ,~~ ,		\|CCProtocol=IRC,
	\| Status=Unknown		\|Feature=Worm,
	\| Victime1=		\|Status=Unknown
	\| Victime2=		\|Victime1=
	\| Victime3=		\|Victime2=
	\| Victime4=		\|Victime3=
			\|Victime4=
	}}		}}

	{{en}} [http://ieeexplore.ieee.org/xpl/freeabs_all.jsp?arnumber=1495977 Reverse code engineering: an in-depth analysis of the Bagle virus]		{{en}} [http://ieeexplore.ieee.org/xpl/freeabs_all.jsp?arnumber=1495977 Reverse code engineering: an in-depth analysis of the Bagle virus]

Eric.freyssinet: 1 revision imported

2015-02-04T22:01:55Z

1 revision imported

← Older revision		Revision as of 22:01, 4 February 2015
(No difference)

Eric.freyssinet: Remplacement du texte — « =Windows » par « =Microsoft Windows »

2013-03-16T11:46:00Z

Remplacement du texte — « =Windows » par « =Microsoft Windows »

New page

{{Botnet
| Introduction=[[Bagle]] est un worm se propageant par mél, via un serveur SMTP qui lui est propre. Une fonction lui permet de parcourir le poste de la victime à la recherche d'adresses mél (certains domaines sont exclus) afin de s'envoyer en pièce-jointe, accompagné d'un message incitant son lecteur à lancer le binaire joint.

Avertissant, lors de son lancement, une liste prédéfinie de serveurs de l'infection de l'utilisateur, il était possible d’exécuter du code à distance, le binaire écoutant sur le port 6777.
| CCProtocol=IRC, ,
| Target=Microsoft Windows, , ,
| Status=Unknown
| Victime1=
| Victime2=
| Victime3=
| Victime4=
}}

{{en}} [http://ieeexplore.ieee.org/xpl/freeabs_all.jsp?arnumber=1495977 Reverse code engineering: an in-depth analysis of the Bagle virus]