Sobig - Revision history

Eric.freyssinet: Text replacement - "=Unknown" to "="

2015-08-08T13:50:09Z

Text replacement - "=Unknown" to "="

← Older revision		Revision as of 13:50, 8 August 2015
Line 3:		Line 3:
	\|Alias=Palyh, Mankx,		\|Alias=Palyh, Mankx,
	\|Target=Microsoft Windows		\|Target=Microsoft Windows
	\|UserAgent=~~Unknown~~		\|UserAgent=
	\|CCProtocol=HTTP, UDP/8998,		\|CCProtocol=HTTP, UDP/8998,
	\|Feature=Worm, Email worm, Email harvesting, Send spam, TELock,		\|Feature=Worm, Email worm, Email harvesting, Send spam, TELock,

Eric.freyssinet at 22:30, 31 July 2015

2015-07-31T22:30:58Z

← Older revision		Revision as of 22:30, 31 July 2015
Line 1:		Line 1:
	{{Botnet		{{Botnet
	\|Introduction=SoBig est surtout connu pour le ver qui a infecté un grand nombre d'ordinateurs en 2003. Si il n'est pas comparable avec les botnets d'aujourd'hui, certaines capacités du code malveillant dans sa version F peuvent s'y apparenter. Ainsi SoBig.F possède plusieurs adresses IP en dur que le ver va contacter ([[port::UDP/8998]]) afin de télécharger un code exécutable. Les éditeurs sont vagues sur le rôle de ce second exécutable, certains avancent l'hypothèse d'une mise à jour du ver<ref>http://www.symantec.com/security_response/writeup.jsp?docid=2003-081909-2118-99&tabid=2</ref>. Un autre fait notable est son auto désactivation à une date donnée (qui varie selon la version du ver<ref>http://www.f-secure.com/v-descs/palyh.shtml</ref>).		\|Introduction=SoBig est surtout connu pour le ver qui a infecté un grand nombre d'ordinateurs en 2003. Si il n'est pas comparable avec les botnets d'aujourd'hui, certaines capacités du code malveillant dans sa version F peuvent s'y apparenter. Ainsi SoBig.F possède plusieurs adresses IP en dur que le ver va contacter ([[port::UDP/8998]]) afin de télécharger un code exécutable. Les éditeurs sont vagues sur le rôle de ce second exécutable, certains avancent l'hypothèse d'une mise à jour du ver<ref>http://www.symantec.com/security_response/writeup.jsp?docid=2003-081909-2118-99&tabid=2</ref>. Un autre fait notable est son auto désactivation à une date donnée (qui varie selon la version du ver<ref>http://www.f-secure.com/v-descs/palyh.shtml</ref>).
	\|Alias=Palyh		\|Alias=Palyh, Mankx,
	\|Target=Microsoft Windows		\|Target=Microsoft Windows
	\|UserAgent=Unknown		\|UserAgent=Unknown
	\|CCProtocol=HTTP, UDP/8998,		\|CCProtocol=HTTP, UDP/8998,
	\|Feature=Worm,		\|Feature=Worm, Email worm, Email harvesting, Send spam, TELock,
	\|Status=Inactif		\|Status=Inactif
	\|BeginYear=2003		\|BeginYear=2003
	\|EndYear=2003		\|EndYear=2003
			\|Group=Spamming,
	\|Fonctionnalités=* Envoi de courriels non sollicités		\|Fonctionnalités=* Envoi de courriels non sollicités
	* Mise à jour auprès de certains serveurs		* Mise à jour auprès de certains serveurs

Eric.freyssinet at 22:25, 31 July 2015

2015-07-31T22:25:05Z

← Older revision		Revision as of 22:25, 31 July 2015
Line 1:		Line 1:
	{{Botnet		{{Botnet
	\|Introduction=SoBig est surtout connu pour le ver qui a infecté un grand nombre d'ordinateurs en 2003. Si il n'est pas comparable avec les botnets d'aujourd'hui, certaines capacités du code malveillant dans sa version F peuvent s'y apparenter. Ainsi SoBig.F possède plusieurs adresses IP en dur que le ver va contacter ([[port::UDP/8998]]) afin de télécharger un code exécutable. Les éditeurs sont vagues sur le rôle de ce second exécutable, certains avancent l'hypothèse d'une mise à jour du ver<ref>http://www.symantec.com/security_response/writeup.jsp?docid=2003-081909-2118-99&tabid=2</ref>. Un autre fait notable est son auto désactivation à une date donnée (qui varie selon la version du ver<ref>http://www.f-secure.com/v-descs/palyh.shtml</ref>).		\|Introduction=SoBig est surtout connu pour le ver qui a infecté un grand nombre d'ordinateurs en 2003. Si il n'est pas comparable avec les botnets d'aujourd'hui, certaines capacités du code malveillant dans sa version F peuvent s'y apparenter. Ainsi SoBig.F possède plusieurs adresses IP en dur que le ver va contacter ([[port::UDP/8998]]) afin de télécharger un code exécutable. Les éditeurs sont vagues sur le rôle de ce second exécutable, certains avancent l'hypothèse d'une mise à jour du ver<ref>http://www.symantec.com/security_response/writeup.jsp?docid=2003-081909-2118-99&tabid=2</ref>. Un autre fait notable est son auto désactivation à une date donnée (qui varie selon la version du ver<ref>http://www.f-secure.com/v-descs/palyh.shtml</ref>).
	\|~~Fonctionnalités~~=* Envoi de courriels non sollicités		\|Alias=Palyh
	* Mise à jour auprès de certains serveurs		\|Target=Microsoft Windows
	\|UserAgent=Unknown		\|UserAgent=Unknown
	\|CCProtocol=HTTP		\|CCProtocol=HTTP, UDP/8998,
	\|~~Target~~=~~Microsoft Windows~~		\|Feature=Worm,
	\|Status=Inactif		\|Status=Inactif
	\|BeginYear=2003		\|BeginYear=2003
	\|EndYear=2003		\|EndYear=2003
	\|~~Alias~~=~~Palyh~~		\|Fonctionnalités=* Envoi de courriels non sollicités
			* Mise à jour auprès de certains serveurs
	\|Vendor1=F-Secure		\|Vendor1=F-Secure
	\|Victime4=		\|Victime4=
	}}		}}

Eric.freyssinet: 1 revision imported

2015-02-04T22:06:50Z

1 revision imported

← Older revision		Revision as of 22:06, 4 February 2015
(No difference)

Eric.freyssinet at 10:38, 16 February 2013

2013-02-16T10:38:14Z

New page

{{Botnet
|Introduction=SoBig est surtout connu pour le ver qui a infecté un grand nombre d'ordinateurs en 2003. Si il n'est pas comparable avec les botnets d'aujourd'hui, certaines capacités du code malveillant dans sa version F peuvent s'y apparenter. Ainsi SoBig.F possède plusieurs adresses IP en dur que le ver va contacter ([[port::UDP/8998]]) afin de télécharger un code exécutable. Les éditeurs sont vagues sur le rôle de ce second exécutable, certains avancent l'hypothèse d'une mise à jour du ver<ref>http://www.symantec.com/security_response/writeup.jsp?docid=2003-081909-2118-99&tabid=2</ref>. Un autre fait notable est son auto désactivation à une date donnée (qui varie selon la version du ver<ref>http://www.f-secure.com/v-descs/palyh.shtml</ref>).
|Fonctionnalités=* Envoi de courriels non sollicités
* Mise à jour auprès de certains serveurs
|UserAgent=Unknown
|CCProtocol=HTTP
|Target=Microsoft Windows
|Status=Inactif
|BeginYear=2003
|EndYear=2003
|Alias=Palyh
|Vendor1=F-Secure
|Victime4=
}}