Need help? Ask the community or hire an expert.
Go to Avira Answers
Nume:Worm/IrcBot.104960
Descoperit pe data de:17/07/2007
Tip:Vierme
ITW:Da
Numar infectii raportate:Scazut
Potential de raspandire:Scazut
Potential de distrugere:Scazut
Fisier static:Da
Marime:104.960 Bytes
MD5:ea52ad95ab41bd582082da372381e9df
Versiune IVDF:6.39.00.157 - marți, 17 iulie 2007

 General Alias:
   •  Panda: W32/IrcBot.CSH.worm
   •  Eset: Win32/TrojanProxy.Agent.MM


Sistem de operare:
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Descarca un fisier malware
   • Creeaza un fisier malware
   • Modificari in registri

 Fisiere Se copiaza in urmatoarea locatie:
   • %WINDIR%\msmacro64.exe




Incearca sa descarce un fisier:

Adresa este urmatoarea:
   • http://s3kur1ty.com/**********?p4=4224&p5=5741&hs=6540
La momentul realizarii descrierii, acest fisier nu era disponibil pentru o analiza ulterioara.

 Registrii sistemului Una din urmatoarele valori este adaugata in registri pentru pornirea automata a procesului dupa reboot:

  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "msmacro32"="%WINDIR%\msmacro64.exe"

 Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: C (compilat cu Microsoft Visual C++).

Description inserted by Petre Galan on Friday, February 19, 2010
Description updated by Petre Galan on Monday, February 22, 2010

Back . . . .