BDS/Wollf.A.89 - Backdoor Server

Vea también

Resumen

Descripción completa

Estadísticas

Nombre:	BDS/Wollf.A.89
Descubierto:	06/06/2006
Tipo:	Servidor Backdoor
En circulación (ITW):	No
Número de infecciones comunicadas:	Bajo
Potencial de propagación:	Bajo
Potencial dañino:	Medio
Fichero estático:	Sí
Tamaño:	60.252 Bytes
Suma de control MD5:	f008512047da8d50c0967f45b61e9c8f
Versión del VDF:	6.34.01.191
Versión del IVDF:	6.34.01.197

General Método de propagación:
   • No tiene rutina propia de propagación

Alias:
   • Mcafee: BackDoor-ABM
   • Kaspersky: Backdoor.Win32.Wollf.a
   • TrendMicro: BKDR_WOLLF.AC
   • Eset: Win32/Wollf.16
   • Bitdefender: Backdoor.Wollf.A

Plataformas / Sistemas operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efectos secundarios:
   • Modificaciones en el registro
   • Posibilita el acceso no autorizado al ordenador

Ficheros Se copia a sí mismo en la siguiente ubicación:
• %SYSDIR%\nvicli.exe

Registro Añade las siguientes claves del registro para ejecutar el servicio al iniciar el sistema:

– HKLM\SYSTEM\CurrentControlSet\Services\Novell WebClient
   • "Type"=dword:00000120
   • "Start"=dword:00000002
   • "ErrorControl"=dword:00000001
   • "ImagePath"="%SYSDIR%\nvicli.exe"
   • "DisplayName"="Novell WebClient Service"
   • "ObjectName"="LocalSystem"

Backdoor (Puerta trasera) Abre el siguiente puerto:

– %SYSDIR%\nvicli.exe en el puerto TCP 24 para proporcionar capabilidades de backdoor. De esta forma, puede enviar informaciones y obtener el control remoto.

Envía informaciones acerca de:
    • Contraseñas guardadas
    • Velocidad del procesador
    • Espacio libre en el disco
    • Memoria disponible
    • Hardware
    • Informaciones acerca de la red
    • Informaciones acerca de los procesos del sistema
    • Tamaño de la memoria
    • Carpeta de sistema
    • Nombre de usuario
    • Carpeta Windows
    • Informaciones acerca del sistema operativo Windows

Capabilidades de control remoto:
    • Cambiar directorio
    • Copiar fichero
    • Delete file (es)
    • Listar directorio
    • Display a message (es)
    • Descargar fichero
    • Editar fichero
    • Editar el registro del sistema
    • Ejecutar fichero
    • Terminar proceso
    • Trasladar fichero
    • Abrir remote shell
    • Redirigir puertos
    • Reiniciar sistema
    • Enviar mensajes de correo
    • Apagar sistema
    • Iniciar la captura de pulsaciones de teclado
    • Terminar proceso
    • Visitar un sitio web

Informaciones diversas Serie de caracteres:
Además, incluye la siguiente serie de caracteres:
• Wollf Remote Manager

Datos del fichero Lenguaje de programación:
El programa de malware ha sido escrito en MS Visual C++.

Programa de compresión de ejecutables:
Para agravar la detección y reducir el tamaño del fichero, emplea un programa de compresión de ejecutables.

Para una breve descripción vea el resumen aquí.

Descripción insertada por Irina Boldea el Thu, 03 Aug 2006 09:04 (GMT+1)
Descripción actualizada por Irina Boldea el Thu, 03 Aug 2006 09:34 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« volver