Nome del virus:Worm/IRCBot.10790
Scoperto:09/05/2005
Tipo:Worm
In circolazione (ITW):Si
Numero delle infezioni segnalate:Basso
Potenziale di propagazione:Basso
Potenziale di danni:Medio
File statico:Si
Dimensione del file:10.790 Byte
Somma di controllo MD5:e3614ba296c9b4a5cd4537c90f072865
Versione VDF:6.31.01.212

 Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione


Alias:
   •  Mcafee: Backdoor.Win32.IRCBot.fx
   •  Kaspersky: BKDR_IRCBOT.BZ
   •  TrendMicro: W32/Sdbot.LXR
   •  Grisoft: Trojan.DR.IRCBot.DZ1
   •  Eset: Backdoor.IRCBot.FX


Piattaforme / Sistemi operativi:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Effetti secondari:
   • Duplica un file
   • Modifica del registro
   • Accesso e controllo del computer da parte di terzi

 File Si copia alla seguente posizione:
   • %WINDIR%\csrss.exe

– %WINDIR%\kmc.dll Ulteriori analisi hanno accertato che questo file è anch'esso un malware. Riconosciuto come: Worm/IRCBot.8402

 Registro Vengono aggiunte le seguenti chiavi di registro:

– [HKCR\CLSID\%CLSID generato%\InProcServer32]
   • @="kmc.dll"

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\
   ShellServiceObjectDelayLoad]
   • "System"="%CLSID generato%

 IRC Per inviare informazioni sul sistema e per fornire il controllo remoto, si connette al seguente server IRC:

Server: irc.foofle.net
Porta: 6667
Canale: #sbots_main
Nickname: %nome del computer%



– Questo malware ha la capacità di recuperare ed inviare informazioni quali:
    • Uptime del malware
    • Informazioni sulla rete
    • Informazioni sul sistema operativo Windows
    • Download di file
    • Connettersi al canale IRC
    • Terminare il processo
    • Aprire condivisione remota
    • Effettuare scansione della rete
    • Riavviare il sistema
    • Terminare il malware
    • Terminare il processo
    • Aggiornarsi
    • Carica un file
    • Visitare un sito web

 Dettagli del file Software di compressione:
Per complicarne l'individuazione e ridurre la dimensione del file, viene compresso con un software di compressione.

Descrizione inserita da Razvan Olteanu su martedì 15 novembre 2005
Descrizione aggiornata da Andrei Ivanes su mercoledì 23 novembre 2005

Indietro . . . .