BDS/Small.ML.10 - Backdoor Server

A voir aussi

Brève description

Description complète

Statistiques

Nom:	BDS/Small.ML.10
La date de la découverte:	13/09/2006
Type:	Serveur porte dérobée
En circulation:	Oui
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Moyen
Fichier statique:	Oui
Taille du fichier:	75.264 Octets
Somme de contrôle MD5:	8e2456951db63eda1f163860e3dc6776
Version VDF:	6.35.01.220
Version IVDF:	6.35.01.224

Général Méthode de propagation:
   • Il ne possède pas de propre routine de propagation

Les alias:
   • Kaspersky: Backdoor.Win32.Small.ml
   • F-Secure: Backdoor.Win32.Small.ml
   • Sophos: Troj/Keylog-IZ
   • Eset: Win32/Agent.UY

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il télécharge un fichier

Fichiers Il produit une copie de lui même. Et en plus des bytes incidentaires vont être attaches lesquelles font à la fin qu’il ne soit plus identique avec le fichier original.
• %SYSDIR%\%chaîne de caractères aléatoire%.exe

Registre – [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "%chaîne de caractères aléatoire%"=""

Porte dérobée Serveur de contact:
Tous les suivants:
   • http://www.ip2location.com
   • http://best-targeted-traffic.com/**********
   • http://best-targeted-traffic.com/**********

En conséquence il peut envoyer de l'information et fournir d'accès à distance. Ceci est fait par l'intermédiaire de la requête HTTP GET du script PHP.

Il envoie de l'information au sujet de:
    • L'adresse IP:
    • Le statut courant du malware

Capacités d'accès à distance:
    • Télécharger un fichier
    • Visiter un site web

Détails de fichier Langage de programmation:
Le fichier a été écrit en Assembler.

Voir la description brève ici.

Description inséré par Alexandru Tudor sur Mon, 18 Sep 2006 16:57 (GMT+1)
Description mise à jour par Andrei Ivanes sur Mon, 04 Dec 2006 19:26 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« Retour