Nome del virus:DR/IRCFlooder.3
Scoperto:05/09/2005
Tipo:Dropper
In circolazione (ITW):No
Numero delle infezioni segnalate:Basso
Potenziale di propagazione:Basso
Potenziale di danni:Medio-Basso
File statico:Si
Dimensione del file:3.861.778 Byte
Somma di controllo MD5:6e0719a82b08b04a39d5c4169bec6b0e

 Generale Alias:
   •  Symantec: Trojan.Delsha.B
   •  Mcafee: Delshare.a.
   •  Kaspersky: Backdoor.Win32.Iroffer.1213.a
   •  TrendMicro: BKDR_IROFFER12.A
   •  F-Secure: W32/Iroffer.A
   •  Sophos: Troj/DelShare-B
   •  Grisoft: BackDoor.Iroffer.A
   •  Bitdefender: Backdoor.Iroffer.C


Piattaforme / Sistemi operativi:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Effetti secondari:
   • Duplica file “maligni”

 File Vengono creati i seguenti file:

– File “non maligni”:
   • %SYSDIR%\bside\bot.dll; %SYSDIR%\bside\control.ini; %SYSDIR%\bside\ddt.exe;
      %SYSDIR%\bside\edit.BAT; %SYSDIR%\bside\ipcpass.dic;
      %SYSDIR%\bside\ir.conf; %SYSDIR%\bside\mainhq.dbx; %SYSDIR%\bside\MDX.DLL;
      %SYSDIR%\bside\mirc.ini; %SYSDIR%\bside\ntshare2.bat;
      %SYSDIR%\bside\osql.exe; %SYSDIR%\bside\random.ini; %SYSDIR%\bside\rdate;
      %SYSDIR%\bside\remote.ini; %SYSDIR%\bside\ServUDaemon.ini;
      %SYSDIR%\bside\Spy.BAT; %SYSDIR%\bside\sqlpass.dic;
      %SYSDIR%\bside\VIEWS.MDX; %SYSDIR%\bside\wget.exe; %SYSDIR%\bside\xsys.dll

– %SYSDIR%\bside\devcheck.exe Viene eseguito ulteriormente dopo che è stato completamente creato. Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: SPR/HideWindow.C.1

– %SYSDIR%\bside\IpcScan.exe Viene eseguito ulteriormente dopo che è stato completamente creato. Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: SPR/IpcScan.150

– %SYSDIR%\bside\iL.dbx Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: IRC/LowJones.8

– %SYSDIR%\bside\Libparse.exe Viene eseguito ulteriormente dopo che è stato completamente creato. Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: SPR/PrcView.3621

– %SYSDIR%\bside\lock.bat Viene eseguito ulteriormente dopo che è stato completamente creato. Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: TR/Noshare.k

– %SYSDIR%\bside\psexec.exe Viene eseguito ulteriormente dopo che è stato completamente creato. Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: SPR/Remotexec.A.02

– %SYSDIR%\bside\scansql.exe Viene eseguito ulteriormente dopo che è stato completamente creato. Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: SPR/SQLAccount.A.1

– %SYSDIR%\bside\SecureNetbios.exe Viene eseguito ulteriormente dopo che è stato completamente creato. Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: BDS/Iroffer.1213.A

– %SYSDIR%\bside\system32.exe Viene eseguito ulteriormente dopo che è stato completamente creato. Ulteriori analisi hanno accertato che questo file è anch'esso un malware.

 Dettagli del file Linguaggio di programmazione:
 Il malware è stato scritto in Delphi.

Descrizione inserita da Iulia Diaconescu su martedì 6 settembre 2005
Descrizione aggiornata da Iulia Diaconescu su lunedì 19 settembre 2005

Indietro . . . .