Nome del virus:BDS/Locksky.K
Scoperto:12/12/2005
Tipo:Backdoor Server
In circolazione (ITW):No
Numero delle infezioni segnalate:Basso
Potenziale di propagazione:Basso
Potenziale di danni:Medio
File statico:Si
Dimensione del file:6.780 Byte
Somma di controllo MD5:e9230502bfb224460F444da66fdd2157
Versione VDF:6.33.00.19

 Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione


Alias:
   •  Mcafee: W32/Loosky!backdoor
   •  Kaspersky: Email-Worm.Win32.Locksky.k
   •  TrendMicro: WORM_LOCKSKY.F
   •  VirusBuster: iworm I-Worm.Locksky.R
   •  Bitdefender: Win32.Locksky.C@mm


Piattaforme / Sistemi operativi:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP


Effetti secondari:
   • Accesso e controllo del computer da parte di terzi

 Backdoor Viene aperta la seguente porta:

– %WINDIR%\sachostb.exe sulla porta TCP 321 con lo scopo di procurarsi delle possibili backdoor.

Capacità di controllo remoto:
    • Interrompere la connessione
    • Cambia directory
    • Copia file
    • Cancella il file
    • Lista delle directory
    • Visualizza un messaggio
    • Download di file
    • Eseguire file
    • Spostare file

 Dettagli del file Linguaggio di programmazione:
 Il malware è stato scritto in MS Visual C++.


Software di compressione:
Per complicarne l'individuazione e ridurre la dimensione del file, viene compresso con un software di compressione.

Descrizione inserita da Daniel Constantin su lunedì 19 dicembre 2005
Descrizione aggiornata da Daniel Constantin su martedì 3 gennaio 2006

Indietro . . . .