Nume:TR/IRCBot.MX
Descoperit pe data de:20/01/2006
Tip:Troian
ITW:Nu
Numar infectii raportate:Scazut
Potential de raspandire:Scazut
Potential de distrugere:Mediu
Fisier static:Da
Marime:196.608 Bytes
MD5:1a8676220F19f1b0052dc59fac6ad94f
Versiune VDF:6.33.00.144

 General Metoda de raspandire:
   • Nu are rutina proprie de raspandire


Alias:
   •  Kaspersky: Backdoor.Win32.IRCBot.mx
   •  TrendMicro: BKDR_IRCBOT.DU
   •  Bitdefender: Backdoor.IRCBot.MX

Initial identificat ca:
   •  Worm/IRCBot.MX


Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Utilizeaza propriul motor de email
   • Modificari in registri
   • Sustrage informatii
   • Posibilitatea accesului neautorizat la computer

 Fisiere Se copiaza in urmatoarea locatie:
   • %SYSDIR%\SysCfg.exe



Sterge copia initiala a virusului.

 Registrii sistemului Urmatoarea cheie este adaugata in registri pentru a rula procesul la repornirea sistemului:

– [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
   • "SysCfg" = "%SYSDIR%\SysCfg.exe"



Se adauga in registrii sistemului:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   • "kl" = dword:00000000
   • "keep1" = dword:00000000
   • "keepnick1" = "r"
   • "name1" = "Realname"
   • "user1" = "user"
   • "nick1" = "Nick%combinatie de doua caractere aleatoare%"
   • "port1" = "6667"
   • "server1" = %server IRC%

 IRC Pentru a trimite informatii si pentru a fi controlat se conecteaza la serverele IRC:

Server: irc.lub**********
Port: 6667
Canal: #chimera
Nick: Nick%combinatie de doua caractere aleatoare%
Parola: software

Server: open.pl.irc**********
Port: 6667
Canal: #chimera
Nick: Nick%combinatie de doua caractere aleatoare%
Parola: software

Server: poznan.i**********
Port: 6667
Canal: #chimera
Nick: Nick%combinatie de doua caractere aleatoare%
Parola: software

Server: warszawa**********
Port: 6667
Canal: #chimera
Nick: Nick%combinatie de doua caractere aleatoare%
Parola: software


– In plus, poate efectua urmatoarele operatii:
    • conectare server IRC
    • deconectare server IRC
    • descarcare fisier
    • executarea unui fisier
    • intrare pe canal IRC
    • parasire canal IRC
    • executare atac DDoS
    • trimitere email-uri
    • Porneste keylog
    • Se actualizeaza singur

 Detaliile fisierului Limbaj de programare:
 Limbaj de programare folosit: Delphi.


Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
   • UPX

Description insérée par Daniel Constantin le mercredi 8 février 2006
Description mise à jour par Andrei Ivanes le mercredi 15 février 2006

Retour . . . .