Besoin d’aide ? Fais appel à la communauté ou embauche un spécialiste.
Aller à Avira Answers
Nom:Worm/Rbot.gen
La date de la dcouverte:25/01/2007
Type:Ver
En circulation:Non
Infections signales Faible
Potentiel de distribution:Moyen
Potentiel de destruction:Moyen
Fichier statique:Non
Version du moteur de scan:7.03.00.32

 Gnral Mthodes de propagation:
   • Le rseau local
   • Mapped network drives

Dtection similaires:
     Worm/Sdbot.gen


Plateformes / Systmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Effets secondaires:
   • Il modifie des registres
   • Il emploie les vulnrabilits de software
   • Il facilite l'accs non autoris l'ordinateur

 Dtection spciale  Worm/Rbot.gen

Description:
Une routine gnrique de reconnaissance pour reconnaitre les nouvelles fonctions communs familiales des diffrentes variantes.

Cette routine gnrique de reconnaissance a t dveloppe pour reconnaitre des variantes non connues. Elle va tre perfectionne de faon continue.

Historique de la version:
Les mises jour suivantes du moteur ont t cres afin d'amliorer la dtection:

     7.03.00.32   ( 25/01/2007 )
     7.04.01.66   ( 29/08/2007 )
     7.06.00.27   ( 18/10/2007 )
     7.06.00.53   ( 24/01/2008 )
     7.06.00.67   ( 14/02/2008 )
     7.09.00.70   ( 30/01/2009 )
     7.09.00.79   ( 13/02/2009 )
     7.09.00.83   ( 17/02/2009 )
     7.09.00.138   ( 03/04/2009 )
     7.09.01.204/8.02.01.204   ( 26/03/2010 )
     7.09.01.220/8.02.01.220   ( 15/04/2010 )

 IRC  Ce Malware a la capacit de ramasser et d'envoyer des informations tel que:
    • Les mots de passe en antmmoire:
    • Capture d'cran
    • Capture de web camra
    • Vitesse du CPU
    • Utilisateur courant
    • Espace libre sur le disque dur
    • Mmoire libre
    • Le temps de fonctionnement du Malware
    • Information sur le rseau
    • Information sur des processus courants
    • Taille de mmoire
    • Information sur le systme d'exploitation Windows


 Ensuite il a la capacit d'oprer des actions tel que:
     se connecter au serveur IRC
     Lancer des attaques DDoS ICMP
     Lancer des attaques DDoS SYN
    • Lance des attaques DDoS TCP
     Lance des attaques DDoS UDP
    • Dsactiver DCOM
    • Dsactiver les partages rseau
     se dconnecter du serveur IRC
    • Tlcharger un fichier
    • diter le registre
    • Activer DCOM
    • Activer les partages rseau
    • Excuter un fichier
    • Joindre le canal IRC
    • Finir le processus
    • Quitter la canal IRC
    • Ouvrir une ligne de commande distance
    • Oprer un attaque DDoS
     Scanner le rseau
    • Oprer la redirection d'un certain port
    • Redmarrer le systme
    • Envoyer des e-mails
     Commence le keylog
     Dmarrer une routine de propagation
    • Terminer un processus
     Se mettre jour tout seul
    • Charger un fichier
     Visiter un site web

Description insérée par Andrei Ivanes le jeudi 18 octobre 2007
Description mise à jour par Andrei Ivanes le mardi 29 juin 2010

Retour . . . .
https:// Cet écran est crypté pour votre sécurité.