Nume:Worm/IrcBot.54784.5
Descoperit pe data de:04/12/2007
Tip:Vierme
ITW:Da
Numar infectii raportate:Scazut spre mediu
Potential de raspandire:Scazut spre mediu
Potential de distrugere:Mediu
Fisier static:Da
Marime:54.784 Bytes
MD5:912120e91ae736239fd4902f7d0d5751
Versiune IVDF:7.00.01.41 - Dienstag, 4. Dezember 2007

 General Alias:
   •  Mcafee: W32/IRCBot.worm.gen.ai
   •  Panda: W32/Ircbot.CKA
   •  Eset: Win32/IRCBot.AMC


Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Creeaza fisiere malware
   • Modificari in registri
   • Posibilitatea accesului neautorizat la computer

 Fisiere Se copiaza in urmatoarea locatie:
   • %SYSDIR%\dllcache.exe



Sterge copia initiala a virusului.

 Registrii sistemului Una din urmatoarele valori este adaugata in registri pentru pornirea automata a procesului dupa reboot:

–  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "netmon"="%SYSDIR%\dllcache.exe"

 IRC Pentru a trimite informatii si pentru a fi controlat se conecteaza la serverul IRC:

Server: 75.150.1**********.2**********
Port: 4545
Canal: #ninjas
Nick: [00-USA-XP-%numar%]

Die Beschreibung wurde erstellt von Petre Galan am Donnerstag, 18. Februar 2010
Die Beschreibung wurde geändert von Petre Galan am Donnerstag, 18. Februar 2010

zurück . . . .