Worm/Aimbot.R - Worm

A voir aussi

Brève description

Description complète

Statistiques

Nom:	Worm/Aimbot.R
La date de la découverte:	02/08/2005
Type:	Ver
En circulation:	Non
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible
Fichier statique:	Oui
Taille du fichier:	221.480 Octets
Somme de contrôle MD5:	6cc4b5399b9c4963eb5e1b0934514d0a
Version VDF:	6.31.1.6

Général Méthode de propagation:
   • Programme de messagerie

Les alias:
   • Symantec: W32.Allim
   • Mcafee: W32/Opanki.worm.gen
   • Kaspersky: Backdoor.Win32.Aimbot.r
   • TrendMicro: WORM_OPANKI.Z
   • VirusBuster: Backdoor.Aimbot.C

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Fichiers Il s'autocopie dans l'emplacement suivant:
• %WINDIR%\taskbar.exe

Il supprime sa propre copie, exécutée initialement

Registre Les clés de registre suivantes sont ajoutées afin d'exécuter des processus après le redémarrage:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "Search Bar"="c:\windows\taskbar.exe"

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
• "Task Update"="taskbar.exec:\windows\taskbar.exe"

Programme de messagerie Il se répand par l'intermédiaire du programme de messagerie. Les caractéristiques sont décrites ci-dessous:

– AIM Messenger

A:
Tous les entrés de la liste de contacts:
Le message envoyé ressemble à celui-ci:

Propagation par URL
Il envoie le lien suivant:
• http://www.postyourpicture.com/**********/52311.jpg

IRC Afin de fournir des informations sur le système et un accès à distance, il se connecte au serveur IRC suivant:

Serveur: dns.chil0rd.com
Port: 185
Canal: #fate
Pseudonyme: <%aléatoire%>
Mot de passe: deadbeaf

Détails de fichier Langage de programmation:
Le fichier a été écrit en MS Visual C++.

Logiciel de compression des fichiers exécutables:
Afin d'entraver la détection et de réduire la taille du fichier il est compressé avec un logiciel de compression des exécutables.

Voir la description brève ici.

Description inséré par Iulian Popa sur Wed, 03 Aug 2005 09:16 (GMT+1)
Description mise à jour par Iulian Popa sur Wed, 07 Sep 2005 13:32 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour