Worm/Rbot.140288.34 - Worm

Vea también

Resumen

Descripción completa

Estadísticas

Nombre:	Worm/Rbot.140288.34
Descubierto:	01/07/2007
Tipo:	Gusano
En circulación (ITW):	Sí
Número de infecciones comunicadas:	Bajo
Potencial de propagación:	Medio-alto
Potencial dañino:	Medio
Fichero estático:	Sí
Tamaño:	139.264 Bytes
Suma de control MD5:	4c9b1febe7adfb29f389c8a35e9374e5
Versión del VDF:	6.38.01.203
Versión del IVDF:	6.38.01.214

General Método de propagación:
   • Red local
   • Unidades de red mapeadas

Alias:
   • Kaspersky: Backdoor.Win32.Rbot.bng
   • VirusBuster: Trojan-PSW.LdPinch.39
   • Bitdefender: Backdoor.RBot.XHZ

Plataformas / Sistemas operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efectos secundarios:
   • Reduce las opciones de seguridad
   • Registra las pulsaciones de teclado
   • Modificaciones en el registro
   • Emplea vulnerabilidades de software
   • Roba informaciones
   • Posibilita el acceso no autorizado al ordenador

Ficheros Se copia a sí mismo en la siguiente ubicación:
• %SYSDIR%\msq23.exe

Elimina la copia inicial del virus.

Registro Añade las siguientes claves del registro para ejecutar los procesos al iniciar el sistema:

– [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
   • Internet Security Service="msq23.exe"

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • Internet Security Service="msq23.exe"

– [HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]
   • Internet Security Service="msq23.exe"

Infección en la red Para asegurar su propagación, el programa viral intenta conectarse a otros sistemas, tal como se describe a continuación.

Suelta copias suyas en las siguientes carpetas compartidas en la red:
   • IPC$
   • C$
   • C$\windows\system32
   • c$\winnt\system32
   • ADMIN$\system32\
   • ADMIN$

Emplea la siguiente información de inicio de sesión para obtener el acceso al sistema remoto:

– El siguiente listado de nombres de usuario:
   • Abdulrazak; Ackerman; Adams; Addison; Adelstein; Adibe; Adorno;
      Ahlers; Alavi; Alcorn; Aleks; Allison; Alongi; Altavilla; Altenberger;
      Altenhofen; Amaral; Amatangelo; Ameer; Amsden; Anand; Andel; Andrelus;
      Andron; Anfinrud; Ansley; Anthony; Antos; Arbia; Arduini; Arellano;
      Aristotle; Arjas; Atkins; Augustus; Aurelius; Axelrod; Axworthy;
      Ayiemba; Aykroyd; Ayling; Azima; Bachmuth; Backus; Baglivo; Bagnold;
      Bailar; Bakanowsky; Baleja; Ballatori; Ballew; Baltz; Banta; Barabesi;
      Barajas; Baranczak; Baranowska; Barberi; Barbetti; Barneson; Barnett;
      Barriola; Barry; Bartholomew; Bartolome; Bartoo; Basavappa; Bashevis;
      Batchelder; Baumiller; Bayles; Beacon; Beckman; Beder; Bedford;
      Behenna; Belanger; Belaoussof; Belfer; Belin-Collart; Bellavance;
      Bellhouse; Bellini; Belloc; Benedict-Dye; Bergson; Berke-Jenkins;
      Bernardo; Bernassola; Bernston; Berrizbeitia; Betti; Beynart;
      Biagioli; Bickel; Binion; Bisema; Bisho; Blackbourn; Blackwell; Blagg;
      Blakemore; Blanke; Bliss; Blizard; Bloch; Bloembergen; Bloemhof;
      Bloxham; Blyth; Bolger; Bolick; Bollinger; Bologna; Boner; Bonham;
      Boniface; Bontempo; Bookbinder; Boone; Boorstin; Borack; Borden;
      Bossi; Bothman; Botosh; Boudin; Boudrot; Bourneuf; Bowers; Boxer;
      Boyajian; Boyes; Boyland; Boyne; Bracalente; Bradac; Bradach; Brecht;
      Breed; Brenan; Brennan; Brewer; Brewer; Bridgeman; Bridges; Brinton;
      Britz; Broca; Brook; Brzycki; Buchan; Budding; Bullard; Bunton;
      Burden; Burdzy; Burke; Burridge; Busetta; Byatt; Byerly; Calnan;
      Cammelli; Cammilleri; Canley; Capanni; Caperton; Capocaccia;
      Capodilupo; Cappuccio; Capursi; Caratozzolo; Carayannopoulos; Carlin;
      Carlos; Carlyle; Carmichael; Caroti; Carper; Cartmill; Cascio; Caspar;
      Castelda; Cavanagh; Cavell; Ceniceros; Cerioli; Chapman; Charles;
      Cheang; Cherry; Chervinsky; Chiassino; Chien; Childress; Childs;
      Chinipardaz; Chinman; Christenson; Christian; Christiano; Christie;
      Christopher; Chupasko; Church; Ciampaglia; Cicero; Cifarelli; Claffey;
      Clancy; Clark; Clement; Clifton; Coblenz; Coito; Coldren; Colella;
      Collard; Collis; Compton; Compton; Comstock; Concino; Condodina;
      Connors; Corey; Cornish; Cosmides; Counter; Coutaux; Crawford;
      Crocker; Croshaw; Croxen; Croxton; Currier; Cutler; Cyders; daSilva;
      Daldalian; D'Ambra; Danieli; Dante; Dapice; D'arcangelo; Dasgupta;
      Daskalu; David; Dawkins; DeGennaro; DeLaPena; del'Enclos; deRousse;
      Debroff; Defeciani; Delattre; Deleon-Rendon; Delger; Dell'acqua;
      Deming; Dempster; Demusz; Denault; Denham; Denison; Desombre; Deutsch;
      D'fini; Dicks; Diefenbach; Difabio; Difronzo; Dilworth; Dionysius;
      Dirksen; Dockery; Doherty; Donahue; Donner; Doonan; Dowsland; Drinker;
      D'souza; Duffin; Durrett; Dussault; Dwyer; Eardley; Ebeling; Eckel;
      Edley; Edner; Edward; Eickenhorst; Eliasson; Elmendorf; Elmerick;
      Elvis; Encinas; Enyeart; Eppling; Erbach; Erdman; Erdos; Espinoza;
      Estes; Etter; Euripides; Everett; Fabbris; Fagan; Faioes;
      Falco-Acosta; Falorsi; Faris; Farone; Farren; Fasso'; Fates;
      Feigenbaum; Fejzo; Feldman; Fernald; Fernandes; Ferrante; Ferriell;
      Feuer; Field; Finkelstein; Finnegan; Fiorina; Fitzmaurice; Flier;
      Flores; Folks; Forester; Fortes; Fortier; Fossey; Fossi; Francisco;
      Franklin-Kenea; Franz; Frazier-Davis; Freid; Freundlich; Fried;
      Friedland; Frisken; Frowiss; Fryberger; Fujii-Abe; Fuller; Furth;
      Fusaro; Gabrielli; Gaggiotti; Galeotti; Galwey; Gambini; Garfield;
      Garman; Garonna; Geller; Gemberling; Georgi; Gerrett; Ghorai; Gibbens;
      Gibson; Gilbert; Gillispie; Gleason; Glegg; Glendon; Goldfarb;
      Goncalves; Goodearl; Goody; Gozzi; Gravell; Greenberg; Greenfeld;
      Griffiths; Grigoletto; Grummell; Gruner; Gruppe; Guenthart; Hackman;
      Hackshaw; Haley; Halkias; Hallowell; Halpert; Hambarzumjan; Hamer;
      Hammerness; Hanssen; Harding; Hargraves; Harlow; Harrigan; Hartman;
      Hartmann; Hartnett; Harwell; Haviaras; Hawkes; Hayes; Haynes;
      Hazlewood; Heermans; Heiland; Hellman; Hellmiss; Helprin; Hemphill;
      Henery; Henrichs; Hernandez; Herrera; Hester; Heubert; Heyeck;
      Himmelfarb; Hirst; Hitchcock; Hoang; Hoffer; Hoffman; Hokanson;
      Hokoda; Holmes; Holoien; Holter; Holway; Holzman; Hooker; Hopkins;
      Horsley; Hoshida; Hostage; Hottle; Howard; Huidekoper; Hungerford;
      Huntington; Hurtubise; Hutchings; Iaquinta; Ichikawa; Igarashi;
      Inamura; Inniss; Isaac; Isaievych; Isbill; Isserman; Jacenko; Jackson;
      Jagers; Jagger; Jagoe; Jamil; Janjigian; Jarnagin; Jarrell; Jeffers;
      Jellis; Jenkins; Jespersen; Jewett; Johannesson; Johannsen; Johns;
      Jolly; Jorgensen; Jucks; Juliano; Julious; Kabbash; Kaboolian;
      Kafadar; Kalbfleisch; Kaligian; Kalil; Kalinowski; Kalman; Kamel;
      Kangis; Karpouzes; Kassower; Kasten; Kawachi; Keenan; Keepper; Keith;
      Kelker; Kelsey; Kempton; Kemsley; Kendall; Kerry; Khong; Kimmel;
      Kimmett; Kimura; Kindall; Kinsley; Kippenberger; Kirscht; Kittridge;
      Kleckner; Kleiman; Kleinfelder; Klemperer; Kling; Klinkenborg; Klint;
      Knuff; Kobrick; Koivumaki; Kommer; Koniaris; Konrad; Korzybski;
      Kotter; Kovaks; Kraemer; Krailo; Krasney; Kraus; Kroemer; Krysiak;
      Kuenzli; Kumar; Kusman; Kuwabara; Labunka; Lafler; Laing; Lallemant;
      Landes; Lankes; Lantieri; Lanzit; Laserna; Lashley; Lawless; Lecar;
      Lecce; Leclercq; Leite; Lenard; l'Enclos; Lesser; Lessi; Liakos;
      Lidano; Light; Lightfoot; Linares; Linda; Linder; Linehan; Linzee;
      Lippmann; Lipponen; Little; Litvak; Livernash; Livolsi; Lizardo;
      Locatelli; Longworth; Loveman; Lowenstein; Lubin; Lucas; Luciano;
      Luczkow; Luecke; Lunetta; Luoma; Lussier; Lutcavage; Luzader;
      Maccormac; Macdonald; Maceachern; Macintyre; Mackenney; MacMillan;
      Madigan; Maggio; Mahony; Maier; Maine-Hershey; Maisano; Malatesta;
      Maller; Malova; Manalis; Mandel; Manganiello; Mantovan; March;
      Marchbanks; Marcus; Margalit; Margetts; Marques; Martinez; Martochio;
      Marton; Marubini; Matalka; Matarazzo; Matsukata; Mattson; Mauzy;
      Mazzali; Mazziotta; Mcbride; Mccaffery; Mccall; Mcclearn; Mcdowell;
      Mcelroy; McFadden; Mcghee; Mcgoldrick; McIlroy; Mcintosh; Mckenna;
      Mclane; Mclaren; Mcnealy; Mcnulty; Meccariello; Memisoglu; Menzies;
      Merikoski; Merlani; Merminod; Merseth; Metelka; Metropolis; Meurer;
      Michelman; Middle; Mieher; Mills; Minichiello; Gonzalez; Mitropoulos;
      Mittal; Mocroft; Modestino; Moeller; Moiamedi; Monque; Montilio;
      MooreDeCh.; Morani; Moreton; Morrison; Morrow; Mortimer; Mosher;
      Mosler; Mostafavi; Motooka; Mudarri; Muello; Mugnai; Mulkern; Mulroy;
      Mumford; Mussachio; Naddeo; Napolitano; Nardi; Nardone; Naviaux;
      Nayduch; Nelson; Nenna; Nesci; Neuman; Newfeld; Newlin; Nickerson;
      Nickoloff; Nisenson; Nitabach; Notman; Nuzum; Ocougne; Ogata; O'hagan;
      Oldford; Olsen; Olson; Olszewski; O'malley; O'meara; Orfield; Ospina;
      Ostrowski; Ottaviani; Otten; Ouchida; PaesDealmeida; Paine; Palayoor;
      Palepu; Pallara; Palmitesta; Panadero; Panizzon; Pantilla; Paoletti;
      Parmeggiani; Parris; Partridge; Pascucci; Patefield; Patrick;
      Pattullo; Pavetti; Pavlon; Pawloski; Paynter; Peabody; Pearlberg;
      Pederson; Peishel; Penny; Pereira; Perko; Perlak; Perlman; Perna;
      Perone; Perrimon; Peters; Petruzello; Pettibone; Pettit; Pfister;
      Pilbeam; Pinot; Plancon; Plant; Plasket; Plous; Pocobene; Poincaire;
      Pointer; Poirier; Polak; Polanyi; Politis; Poolman; Powers; Presper;
      Preucel; Prevost; Pritchard; Pritz; Proietti; Prothrow-Stith; Puccia;
      Pynchon; Quaday; Quetin; Rabkin; Radeke; Rajagopalan; Raney; Rangan;
      Rankin; Rapple; Rayport; Redden-Tyler; Reedquist; Cunningham; Reinold;
      Remak; Renick; Repetto; Resnik; Richmond; Rielly; Rindos; Rineer;
      Rivera; Robinson; Rocha; Roesler; Rogers; Ronen; Royal; Ruderman;
      Ruescher; Sabatello; Sadler; Safire; Samson; Sanchez-Ramirez; Sanna;
      Sapers; Sarin; Sartore; Satin; Satta; Satterthwaite; Sawtell; Sayied;
      Scarponi; Scepan; Scharf; Scharlemann; Scheiner; Schiano; Schifini;
      Schilling; Schmitt; Schossberger; Schuman; Schutte; Schuyler; Schwan;
      Schwickrath; Scovel; Scudder; Seaton; Seeber; Segal; Sekler; Selvage;
      Sennett; Seterdahl; Sexton; Seyfert; Shaikh; Shakis; Shankland;
      Shanley; Shatrov; Shavelson; Sheats; Shepherd; Sheppard; Shepstone;
      Shesko; Shibata; Shimon; Siesto; Sigalot; Sigini; Signa; Silverman;
      Silvetti; Sinsabaugh; Sirilli; Sites; Skane; Skerry; Skoda; Sloan;
      Slowe; Smilow; Sniffen; Snodgrass; Socolow; Solon; Somers; Sommariva;
      Sorabella; Sottak; Soukup; Soule; Soultanian; Spanier; Sparrow;
      Spaulding; Speizer; Spence; Sperber; Spicer; Spiegelhalter; Spiliotis;
      Spinrad; StMartin; Stalvey; Stang; Stassinopolus; States; Statlender;
      Stefani; Steiner; Stephanian; Stepniewska; Stewart-Oaten; Stiepock;
      Stillwell; Stock; Stockton; Stockwell; Stolzenberg; Stonich; Storer;
      Stott; Strange; Strauch; Streiff; Stringer; Sullivan; Sumner; Surdam;
      Sweeting; Sweetser; Swindle; Tagiuri; Talaugon; Tambiah; Tandler;
      Tanowitz; Tatar; Taveras; Tcherepnin; Teague; Temes; Temmer; Tenney;
      Terracini; Thavaneswaran; Theodos; Thibault; Thisted; Thomsen; Throop;
      Tierney; Timmons; Tofallis; Tollestrup; Tolls; Tolman; Tomford;
      Toomer; Topulos; Torresi; Torske; Towler; Traebert; Trenga; Trewin;
      Tringali; Troiani; Truss; Tsiatis; Tsomides; Tsukurov; Tudge; Tukan;
      Turano; Turek; Tuttle; Twells; Tzamarias; Ullman; Untermeyer; Upsdell;
      Urban; Urdang-Brown; Usdan; Uzuner; Vacca; Waite; Valberg; Valencia;
      Wales; Wallenberg; Walter; vanAllen; VanZwet; Vandenberg;
      Vanheeckeren; Warshafsky; Wasowska; Vasquez; Waugh; Weighart;
      Weingarten; Weinhaus; Weissbourd; Weissman; Velasquez; Welles; Welsh;
      Wengret; Venne; Verghese; Wescott; Wetzel; Whately; Whilton; White;
      Whitla; Whittaker; Viana; Viano; Wiedersheim; Wiener; Viens; Vignola;
      Wilder; Wilhelm; Wilkin; Wilkinson; Villarreal; Willstatter; Wilson;
      Vitali; Viviani; Voigt; VonHoffman; Wooden; Woods; Woods-Powell;
      Vorhaus; Votey; Yacono; Yamane; Yankee; Yarchuk; Yates; Ybarra;
      Yedidia; Yesson; Yetiv; Yoffe; Youk-See; Zachary; Zahedi; Zangwill;
      Zegans; Zerbini; Zoldak; Zucconi; Zwiers; Zytowski

– El siguiente listado de contraseñas:
   • SMARTMIR; farooq; maxxguy; BOBMARLEY; emilya; KRIZHA; Car1nna;
      flexster; talika; marcy; heval; bunty; janno; rimpy; nastysha; Luisa;
      troller; manee; kermit; puregold; CoreDump; CAMEL; reshma; Kencing;
      THR45H3R5; cansuuuu; kaan38dent; erkan27; hexaaa; berk19;
      OBeNiBiSeVSe; irmal; misssunday; Tolga34; JERICHO; melekk; trend3;
      M-E-R-V-E; tekir; venedik34; sevmekmi; SUDENUR; haticem; ERNESTO;
      aslii; PIRAMIT; samyeli21; blackpearl; pelincik; ahmet; turkyy;
      ank32m; Izmir39m; albina; AYLA-; Donjuanm; bogac; alpay34m; CoNGuERoR;
      DenizliM; Berk19m; devran; keyifliSERT; murat34-m; hakan3; IMIRZALI--;
      RAMTHA; Emre--; elmaazyok; Esmerkiz; kebikec; FLoRD; MAHINUR;
      SaDIkaEllesme; aykut1; Kashmira; SeViSeLi; SUGARBOY-; uzgun36; kumul;
      ADALIM; umut-; ANK-32-M; DJSPACE; Ankar; FeNeRLee; hayran; angelgirl;
      Achilles; TEGMEN; kotan; sevda; alcatras; birsen; yabanc; devre;
      erkan; Adem28; maxsilla; M41IST; AdAMM33; firtina; Ata29; KORAY;
      akden; izmirlm; NE-HABER; passenger; tropikal; cool30m; cem39; RERPJJ;
      TEOMAN; DALLAS43M; prometheus; ADAMM; cumhur29; WANTEDLOVE; tambe;
      luvu-f; wiked; happy; trimy; truck; muckc; Sleeping; sex4free

Exploit:
Emplea las siguientes brechas de seguridad:
– MS03-026 (Buffer Overrun in RPC Interface)
– MS03-039 (Buffer Overrun in RPCSS Service)
– MS04-007 (ASN.1 Vulnerability)
– MS04-011 (LSASS Vulnerability)
–MS06-040 (Vulnerability in Server Service)

Creación de direcciones IP:
Crea direcciones IP aleatorias e intenta establecer una conexión con dichas IPs.

Proceso de infección:
Crea un script TFTP o FTP en el equipo afectado para descargar el programa viral en un sistema remoto.

Ejecución remota:
–Intenta programar una ejecución remota del programa viral, en la máquina recién infectada. Por eso emplea la función NetScheduleJobAdd.

IRC Para enviar informaciones y proporcionar control remoto, se conecta al siguiente servidor IRC:

Servidor: asn.ma.**********
Puerto: 3921
Canal: #!rx!#
Apodo: %serie de caracteres aleatorios%
Contraseña: xrx

– Este programa malicioso puede obtener y enviar informaciones tales como:
    • Captura de pantalla
    • Captura de imagen de la webcam
    • Velocidad del procesador
    • Usuario actual
    • Espacio libre en el disco
    • Memoria disponible
    • Tiempo de trabajo del programa viral
    • Informaciones acerca de la red
    • Informaciones acerca de los procesos del sistema
    • Tamaño de la memoria
    • Carpeta de sistema
    • Nombre de usuario
    • Actividad local de los usuarios
    • Carpeta Windows
    • Informaciones acerca del sistema operativo Windows

– Además puede efectuar las siguientes operaciones:
    • conectarse al servidor IRC
    • Iniciar ataques DDoS por desbordamiento de ICMP
    • Iniciar ataques DDoS por desbordamiento de SYN
    • Iniciar ataques DDoS por desbordamiento de TCP
    • Iniciar ataques DDoS por desbordamiento de UDP
    • Desactivar DCOM
    • Desactivar la opción de compartir recursos en la red
    • desconectarse del servidor IRC
    • Descargar fichero
    • Activar DCOM
    • Activar la opción para compartir recursos en la red
    • Ejecutar fichero
    • Ingresar a un canal IRC
    • Terminar proceso
    • Salir del canal IRC
    • Abrir remote shell
    • Ejecutar ataque DDoS
    • Realizar un análisis de la red
    • Redirigir puertos
    • Registrar un servicio
    • Reiniciar sistema
    • Enviar mensajes de correo
    • Iniciar la captura de pulsaciones de teclado
    • Iniciar la rutina de propagación
    • Terminar proceso viral
    • Terminar proceso
    • Se actualiza solo
    • Cargar fichero en Internet
    • Visitar un sitio web

Finalización de los procesos Listado de los procesos finalizados:
   • regedit.exe; msconfig.exe; netstat.exe; msblast.exe; zapro.exe;
      navw32.exe; navapw32.exe; zonealarm.exe; wincfg32.exetaskmon.exe;
      PandaAVEngine.exe; sysinfo.exe; mscvb32.exe; MSBLAST.exe; teekids.exe;
      Penis32.exe; bbeagle.exe; SysMonXP.exe; winupd.exe; winsys.exe;
      ssate.exe; rate.exe; d3dupdate.exe; irun4.exe; i11r54n4.exe

Robo de informaciones Intenta robar las siguientes informaciones:
– Windows Product ID

– Las siguientes claves de CD:
   • Battlefield 1942; Battlefield 1942 (Road To Rome); Battlefield 1942
      (Secret Weapons of WWII); Battlefield Vietnam; Black and White;
      Command & Conquer Generals; Command and Conquer: Generals (Zero Hour);
      Command and Conquer: Red Alert 2; Command and Conquer: Tiberian Sun;
      Counter-Strike (Retail); Chrome; FIFA 2002; FIFA 2003; FIFA 2006;
      Freedom Force; Global Operations; Gunman Chronicles; Half-Life; Hidden
      & Dangerous 2; IGI 2: Covert Strike; Industry Giant 2; James Bond 007:
      Nightfire; Legends of Might and Magic; Medal of Honor: Allied Assault;
      Medal of Honor: Allied Assault: Breakthrough; Medal of Honor: Allied
      Assault: Spearhead; Nascar Racing 2002; Nascar Racing 2003; Need For
      Speed Hot Pursuit 2; Need For Speed: Underground; Neverwinter Nights;
      Neverwinter Nights (Hordes of the Underdark); Neverwinter Nights
      (Shadows of Undrentide); NHL 2003; NHL 2002; NOX; Rainbow Six III
      RavenShield; Shogun: Total War: Warlord Edition; Soldier of Fortune II
      - Double Helix; Soldiers Of Anarchy; The Gladiators; Unreal Tournament
      2003; Unreal Tournament 2004

– Monitoriza la red mediante un sniffer y busca las siguientes series de caracteres:
   • :.login; :,login; :!login; :@login; :$login; :%login; :^login;
      :*login; :-login; :+login; :/login; :\login; :=login; :?login;
      :'login; :`login; :~login; : login; :.auth; :,auth; :!auth; :@auth;
      :$auth; :%auth; :^auth; :&auth; :*auth; :-auth; :+auth; :/auth;
      :\auth; :=auth; :?auth; :'auth; :`auth; :~auth; : auth; :.id; :,id;
      :!id; :@id; :$id; :%id; :^id; :&id; :*id; :-id; :+id; :/id; :\id;
      :=id; :?id; :'id; :`id; :~id; : id; :.hashi; :!hashi; :$hashi;
      :%hashi; :.secur; :!secur; :.l; :!l; :$l; :%l; :.x; :!x; :$x; :%x;
      :.syn; :!syn; :$syn; :%syn; :!ident; :.ident

– Después de visitar el siguiente sitio web, se crea una rutina para generar ficheros de informe:
   • paypal.com

Informaciones diversas Objeto mutex:
Crea el siguiente objeto mutex:
• by close

Serie de caracteres:
Además, incluye la siguiente serie de caracteres:
• This mod of rxBot is dedicated to Pia Gerhardt (nameless efnet/ircnet), the Beautiful Operatress from Heaven (or Bitch Operatress from Hell?) who I love so much.

Datos del fichero Lenguaje de programación:
El programa de malware ha sido escrito en MS Visual C++.

Programa de compresión de ejecutables:
Para agravar la detección y reducir el tamaño del fichero, emplea el siguiente programa de compresión de ejecutables:
• Aspack 2.12

Para una breve descripción vea el resumen aquí.

Descripción insertada por Ernest Szocs el Thu, 25 Oct 2007 15:50 (GMT+1)
Descripción actualizada por Ernest Szocs el Fri, 26 Oct 2007 08:50 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« volver