Need help? Ask the community or hire an expert.
Go to Avira Answers
Nume:Worm/Rbot.gen
Descoperit pe data de:25/01/2007
Tip:Vierme
ITW:Nu
Numar infectii raportate:Scazut
Potential de raspandire:Mediu
Potential de distrugere:Mediu
Fisier static:Nu
Versiune motor de scanare:7.03.00.32

 General Metode de raspandire:
   • Reteaua locala
   • Discuri de retea mapate

Detectii similare:
     Worm/Sdbot.gen


Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Modificari in registri
   • Profita de vulnerabilitatile softului
   • Posibilitatea accesului neautorizat la computer

 Detectie speciala  Worm/Rbot.gen

Descriere:
O rutina de detectie generica, pentru a recunoaste caracteristicile comune variantelor unei familii.

Aceasta rutina speciala a fost creata pentru a detecta versiuni necunoscute si va fi imbunatatita continuu.


Istoric versiuni:
Urmatoarele versiuni ale motorului de scanare au fost create pentru a perfectiona detectia:

     7.03.00.32   ( 25/01/2007 )
     7.04.01.66   ( 29/08/2007 )
     7.06.00.27   ( 18/10/2007 )
     7.06.00.53   ( 24/01/2008 )
     7.06.00.67   ( 14/02/2008 )
     7.09.00.70   ( 30/01/2009 )
     7.09.00.79   ( 13/02/2009 )
     7.09.00.83   ( 17/02/2009 )
     7.09.00.138   ( 03/04/2009 )
     7.09.01.204/8.02.01.204   ( 26/03/2010 )
     7.09.01.220/8.02.01.220   ( 15/04/2010 )

 IRC  Acest malware poate obtine si trimite infomatii cum ar fi:
    • Parole retinute
    • Captura ecranului
    • Captura imagine de pe webcam
    • Viteza procesorului
    • Utilizatorul curent
    • Spatiu liber pe disc
    • Memorie nealocata
    • Timpul de cand malware-ul a fost lansat in executie
    • Informatii despre retea
    • Informatii despre procesele sistemului
    • Cantitatea de memorie
    • Informatii despre sistemul de operare


 In plus, poate efectua urmatoarele operatii:
     conectare server IRC
     Lanseaza atacuri DDoS ICMP
     Lanseaza atacuri DDoS SYN
    • Lanseaza atacuri DDoS TCP
     Lanseaza atacuri DDoS UDP
    • dezactivare DCOM
    • dezactivarea partajarii de resurse in retea
     deconectare server IRC
    • descarcare fisier
    • editare registru sistem
    • activare DCOM
    • activarea partajarii de resurse in retea
    • executarea unui fisier
    • intrare pe canal IRC
    • terminare proces
    • parasire canal IRC
    • deschidere consola
    • executare atac DDoS
     Scaneaza reteaua
    • redirectionare porturi
    • repornirea sistemului
    • trimitere email-uri
     Porneste keylog
     Porneste rutina de raspandire
    • terminare proces
     Se actualizeaza singur
    • Face upload la un fisier
     Vizitarea unui website

Description inserted by Andrei Ivanes on Thursday, October 18, 2007
Description updated by Andrei Ivanes on Tuesday, June 29, 2010

Back . . . .