Nume:BDS/IRC.ZGG.6
Descoperit pe data de:03/12/2008
Tip:Backdoor Server
ITW:Da
Numar infectii raportate:Scazut spre mediu
Potential de raspandire:Scazut spre mediu
Potential de distrugere:Mediu
Fisier static:Da
Marime:114.688 Bytes
MD5:bad5a7a9587bd99898272f91368de4af
Versiune IVDF:7.01.00.180 - Mittwoch, 3. Dezember 2008

 General Metoda de raspandire:
• Functia autorun


Alias:
   •  Mcafee: IRC/Flood.fd trojan
   •  Sophos: W32/Autorun-XD
   •  Panda: W32/Hamweq.I.worm
   •  Eset: Win32/AutoRun.Agent.CJ
   •  Bitdefender: Worm.Generic.60066


Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Creeaza fisiere malware
   • Modificari in registri

 Fisiere Se copiaza in urmatoarea locatie:
   • %unitate disc%\CONFIG\%SID%\usr.exe



Este creat fisierul:

– %unitate disc%\CONFIG\%SID%\Desktop.ini
– %unitate disc%\autorun.inf Acesta este un fisier text care nu prezinta pericol si are urmatorul continut:
   • %cod care ruleaza fisierul malitios%

 Registrii sistemului Se adauga in registrii sistemului:

– [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\
   {28ABC5C0-4FCB-11CF-AAX5-21CX3C644241}]
   • "StubPath"="c:\CONFIG\%SID%\usr.exe"

 IRC Pentru a trimite informatii si pentru a fi controlat se conecteaza la serverul IRC:

Server: uxp.p**********.as
Port: 8004
Parola serverului: Virus
Nick: VirUs-%combinatie de caractere aleatoare%

 Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit un program de compresie runtime.

Die Beschreibung wurde erstellt von Petre Galan am Freitag, 4. Dezember 2009
Die Beschreibung wurde geändert von Petre Galan am Freitag, 4. Dezember 2009

zurück . . . .