a-squared Anti-Malware et Mamutu bloqueur de comportement malveillant - scanneur de Malware, suppression et protection contre de nouvelles infections des virus, Spyware, Trojan, Bots, Backdoors.
Infos-Malware d'a-squared
Nom: Worm.Win32.Zafi.D
Description :
General
Worm.Win32.Zafi.d is a worm that spreads using filesharing tools and emails. The worm is compressed using FSG and has a size of 11,745 bytes.As soon as Worm.Win32.Zafi.D was started it copies itself to the Windows System directory using the file name "Norton Update.exe". To ensure its startup on every reboot of the computer it uses the following registry key:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Wxp4"="%system%\Norton Update.exe"
The worm creates several other files with packed copies of it self or with components the worm uses. These files are:
%system%\.DLL
C:\s.cm
Spreading
Worm.Win32.Zafi.D searches for files that extensions contain one of the following strings to extract mail addresses from them:
htm
wab
txt
dbx
tbb
asp
php
sht
adb
mbx
eml
pmr
fpt
inb
Email addresses containing one of the following strings will be ignored:
yaho
win
use
info
help
admi
webm
micro
msn
hotm
suppor
syman
viru
trend
secur
panda
cafee
sopho
kasper
Found email addresses are saved in random named files (8 random chars + ".dll") within the Windows System directory.
The worm mails try to stealth theirself as christmas greetings. Depending on the email address the worm uses diffrent texts in diffrent languages.
Beside the normal email spreading the worm can use several FileSharing networks for spreading. Therefore the worm copies itself to directories that contain the following strings within their names:
share
upload
music
In doing so the worm uses the filenames "winamp 5.7 new!.exe" or "ICQ 2005a new!.exe".
Payload
To protect itself the worm will try to terminate several anti-virus tools and programs that names contain one of the following strings:
reged
msconfig
task
Beside that self defending behaviour Worm.Win32.Zafi.D includes a backdoor component listening to port 8181. This backdoor allows attackers to upload and execute files to an infected machine.
Other special features
Currently no special features are known.
Instructions pour la suppression de Worm Zafi D:
Pour supprimer l'infection par ce Malware, téléchargez et installez s'il vous plaît a-squared Anti-Malware. Effectuez une analyse complète de tous les lecteurs et placez tous les objets détectés dans la quarantaine.
Plus de détails sur ce danger :
Des compléments d'information peuvent être trouvés ici :
Rechercher
avec Google pour
Worm Zafi D
Rechercher avec Bing pour
Worm Zafi D
Rechercher
avec Yahoo pour
Worm Zafi D
Comment puis-je me protéger contre Worm Zafi D?
Important !
Vous avez essentiellement besoin d'un produit antivirus, qui non seulement est capable de supprimer les infections, mais également, de protéger votre ordinateur en permanence des nouveaux dangers.
C'est le seul moyen d'empêcher la perte de données et des tracas inutiles et les conséquences de nouvelles installations de votre système d'exploitation.
N'hésitez pas, saisissez votre chance dès aujourd'hui, et achetez le logiciel de protection,a-squared Anti-Malware à qui de multiples prix ont été décernés !
Seulement 30€ pour la sécuriter de votre ordinateur.
Acheter a-squared Anti-Malware en ligne :
Faites seulement confiance au meilleur logiciel de protection !











