Devi aggiustare il tuo PC?
Assumi un esperto
Nome del virus:Worm/Rbot.137217
Scoperto:29/05/2006
Tipo:Worm
In circolazione (ITW):Si
Numero delle infezioni segnalate:Basso
Potenziale di propagazione:Medio
Potenziale di danni:Medio
File statico:Si
Dimensione del file:137.217 Byte
Somma di controllo MD5:fbf35a9858ac6c862022281f0Ab21483
Versione VDF:6.34.01.154
Versione IVDF:6.34.01.160 - martedì 30 maggio 2006

 Generale Metodo di propagazione:
   • Rete locale


Alias:
   •  Symantec: W32.Spybot.Worm
   •  Kaspersky: Backdoor.Win32.Rbot.aju
   •  TrendMicro: WORM_RBOT.AIJ
   •  Sophos: W32/Rbot-AYM
   •  Grisoft: IRC/BackDoor.SdBot
   •  VirusBuster: Worm.Rbot.DCG
   •  Eset: Win32/Rbot
   •  Bitdefender: Backdoor.RBot.BYV


Piattaforme / Sistemi operativi:
   • Windows 95
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Effetti secondari:
   • Utilizza un proprio motore SMTP per l'invio di email
   • Registra le battute di tastiera
   • Modifica del registro
   • Sfrutta la vulnerabilità del software
   • Sottrae informazioni
   • Accesso e controllo del computer da parte di terzi

 File Si copia alla seguente posizione:
   • %SYSDIR%\%stringa casuale di sette caratteri%.exe



Cancella la copia di se stesso eseguita inizialmente.

 Registro Le seguenti chiavi di registro vengono aggiunte per eseguire i processi dopo il riavvio:

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • "GlobalSCAPE"="%stringa casuale di sette caratteri%.exe"

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
   • "GlobalSCAPE"="%stringa casuale di sette caratteri%.exe"



Viene aggiunta la seguente chiave di registro:

– HKCU\Software\Microsoft\OLE
   • "GlobalSCAPE"="%stringa casuale di sette caratteri%.exe"

 “Infezione” della rete Per assicurarsi la propria propagazione, il malware tenta di connettersi ad altre macchine come descritto qui sotto:

Fa più copie di se stesso nelle seguenti condivisioni di rete:
   • IPC$
   • C$
   • C$\windows\system32
   • c$\winnt\system32
   • ADMIN$\system32\
   • ADMIN$


Utilizza le seguenti informazioni di login per aprirsi l'accesso alla macchina remota:

–Nomi Utente e Password presenti nella cache.

– La seguente lista di Nomi Utente:
   • Ackerman; Adams; Addison; Adelstein; Adibe; Adorno; Ahlers; Alavi;
      Alcorn; Alda; Aleks; Allison; Alongi; Altavilla; Altenberger;
      Altenhofen; Amaral; Amatangelo; Ameer; Amsden; Anand; Andel; Ando;
      Andrelus; Andron; Anfinrud; Ansley; Anthony; Antos; Arbia; Arduini;
      Arellano; Aristotle; Arjas; Arky; Atkins; Augustus; Aurelius; Axelrod;
      Axworthy; Ayiemba; Aykroyd; Ayling; Azima; Bachmuth; Backus; Bady;
      Baglivo; Bagnold; Bailar; Bakanowsky; Baleja; Ballatori; Ballew;
      Baltz; Banta; Barabesi; Barajas; Baranczak; Baranowska; Barberi;
      Barbetti; Barneson; Barnett; Barriola; Barry; Bartholomew; Bartolome;
      Bartoo; Basavappa; Bashevis; Batchelder; Baumiller; Bayles; Bayo;
      Beacon; Beal; Bean; Beckman; Beder; Bedford; Behenna; Belanger;
      Belaoussof; Belfer; Belin-Collart; Bellavance; Bellhouse; Bellini;
      Belloc; Benedict-Dye; Bergson; Berke-Jenkins; Bernardo; Bernassola;
      Bernston; Berrizbeitia; Betti; Beynart; Biagioli; Bickel; Binion; Bir;
      Bisema; Bisho; Blackbourn; Blackwell; Blagg; Blakemore; Blanke; Bliss;
      Blizard; Bloch; Bloembergen; Bloemhof; Bloxham; Blyth; Bolger; Bolick;
      Bollinger; Bologna; Boner; Bonham; Boniface; Bontempo; Book;
      Bookbinder; Boone; Boorstin; Borack; Borden; Bossi; Bothman; Botosh;
      Boudin; Boudrot; Bourneuf; Bowers; Boxer; Boyajian; Boyes; Boyland;
      Boym; Boyne; Bracalente; Bradac; Bradach; Brecht; Breed; Brenan;
      Brennan; Brewer; Brewer; Bridgeman; Bridges; Brinton; Britz; Broca;
      Brook; Brzycki; Buchan; Budding; Bullard; Bunton; Burden; Burdzy;
      Burke; Burridge; Busetta; Byatt; Byerly; Byrd; Cage; Calnan; Cammelli;
      Cammilleri; Canley; Capanni; Caperton; Capocaccia; Capodilupo;
      Cappuccio; Capursi; Caratozzolo; Carayannopoulos; Carlin; Carlos;
      Carlyle; Carmichael; Caroti; Carper; Cartmill; Cascio; Case; Caspar;
      Castelda; Cavanagh; Cavell; Ceniceros; Cerioli; Chapman; Charles;
      Cheang; Cherry; Chervinsky; Chiassino; Chien; Childress; Childs;
      Chinipardaz; Chinman; Christenson; Christian; Christiano; Christie;
      Christopher; Chu; Chupasko; Church; Ciampaglia; Cicero; Cifarelli;
      Claffey; Clancy; Clark; Clement; Clifton; Clow; Coblenz; Coito;
      Coldren; Colella; Collard; Collis; Compton; Compton; Comstock;
      Concino; Condodina; Connors; Corey; Cornish; Cosmides; Counter;
      Coutaux; Crawford; Crocker; Croshaw; Croxen; Croxton; Cui; Currier;
      Cutler; Cvek; Cyders; daSilva; Daldalian; Daly; D'Ambra; Danieli;
      Dante; Dapice; D'arcangelo; Das; Dasgupta; Daskalu; David; Dawkins;
      DeGennaro; DeLaPena; del'Enclos; deRousse; Debroff; Dees; Defeciani;
      Delattre; Deleon-Rendon; Delger; Dell'acqua; Deming; Dempster; Demusz;
      Denault; Denham; Denison; Desombre; Deutsch; D'fini; Dicks;
      Diefenbach; Difabio; Difronzo; Dilworth; Dionysius; Dirksen; Dockery;
      Doherty; Donahue; Donner; Doonan; Dore; Dorf; Dosi; Doty; Doug;
      Dowsland; Drinker; D'souza; Duffin; Durrett; Dussault; Dwyer; Eardley;
      Ebeling; Eckel; Edley; Edner; Edward; Eickenhorst; Eliasson;
      Elmendorf; Elmerick; Elvis; Encinas; Enyeart; Eppling; Erbach; Erdman;
      Erdos; Erez; Espinoza; Estes; Etter; Euripides; Everett; Fabbris;
      Fagan; Faioes; Falco-Acosta; Falorsi; Faris; Farone; Farren; Fasso';
      Fates; Feigenbaum; Fejzo; Feldman; Fernald; Fernandes; Ferrante;
      Ferriell; Feuer; Fido; Field; Fink; Finkelstein; Finnegan; Fiorina;
      Fisk; Fitzmaurice; Flier; Flores; Folks; Forester; Fortes; Fortier;
      Fossey; Fossi; Francisco; Franklin-Kenea; Franz; Frazier-Davis; Freid;
      Freundlich; Fried; Friedland; Frisken; Frowiss; Fryberger; Frye;
      Fujii-Abe; Fuller; Furth; Fusaro; Gabrielli; Gaggiotti; Galeotti;
      Galwey; Gambini; Garfield; Garman; Garonna; Geller; Gemberling;
      Georgi; Gerrett; Ghorai; Gibbens; Gibson; Gilbert; Gili; Gill;
      Gillispie; Gist; Gleason; Glegg; Glendon; Goldfarb; Goncalves; Good;
      Goodearl; Goody; Gozzi; Gravell; Greenberg; Greenfeld; Griffiths;
      Grigoletto; Grummell; Gruner; Gruppe; Guenthart; Gunn; Guo; Haar;
      Hackman; Hackshaw; Haley; Halkias; Hallowell; Halpert; Hambarzumjan;
      Hamer; Hammerness; Hand; Hanssen; Harding; Hargraves; Harlow;
      Harrigan; Hartman; Hartmann; Hartnett; Harwell; Haviaras; Hawkes;
      Hayes; Haynes; Hazlewood; Heermans; Heft; Heiland; Hellman; Hellmiss;
      Helprin; Hemphill; Henery; Henrichs; Hernandez; Herrera; Hester;
      Heubert; Heyeck; Himmelfarb; Hind; Hirst; Hitchcock; Hoang; Hock;
      Hoffer; Hoffman; Hokanson; Hokoda; Holmes; Holoien; Holter; Holway;
      Holzman; Hooker; Hopkins; Horsley; Hoshida; Hostage; Hottle; Howard;
      Hoy; Huey; Huidekoper; Hungerford; Huntington; Hupp; Hurtubise;
      Hutchings; Hyde; Iaquinta; Ichikawa; Igarashi; Inamura; Inniss; Isaac;
      Isaievych; Isbill; Isserman; Iyer; Jacenko; Jackson; Jagers; Jagger;
      Jagoe; Jain; Jamil; Janjigian; Jarnagin; Jarrell; Jay; Jeffers;
      Jellis; Jenkins; Jespersen; Jewett; Johannesson; Johannsen; Johns;
      Jolly; Jorgensen; Jucks; Juliano; Julious; Kabbash; Kaboolian;
      Kafadar; Kalbfleisch; Kaligian; Kalil; Kalinowski; Kalman; Kamel;
      Kangis; Karpouzes; Kassower; Kasten; Kawachi; Kee; Keenan; Keepper;
      Keith; Kelker; Kelsey; Kempton; Kemsley; Kendall; Kerry; Keul; Khong;
      Kimmel; Kimmett; Kimura; Kindall; Kinsley; Kippenberger; Kirscht;
      Kittridge; Kleckner; Kleiman; Kleinfelder; Klemperer; Kling;
      Klinkenborg; Klint; Knuff; Kobrick; Koch; Kohn; Koivumaki; Kommer;
      Koniaris; Konrad; Kool; Korzybski; Kotter; Kovaks; Kraemer; Krailo;
      Krasney; Kraus; Kroemer; Krysiak; Kuenzli; Kumar; Kusman; Kuwabara;
      Labunka; Lafler; Laing; Lallemant; Landes; Lankes; Lantieri; Lanzit;
      Laserna; Lashley; Lawless; Lecar; Lecce; Leclercq; Leite; Lenard;
      l'Enclos; Lesser; Lessi; Liakos; Lidano; Liem; Light; Lightfoot; Lim;
      Linares; Linda; Linder; Line; Linehan; Linzee; Lippmann; Lipponen;
      Little; Litvak; Livernash; Livi; Livolsi; Lizardo; Locatelli;
      Longworth; Loss; Loveman; Lowenstein; Loza; Lubin; Lucas; Luciano;
      Luczkow; Luecke; Lunetta; Luoma; Lussier; Lutcavage; Luzader;
      Maccormac; Macdonald; Maceachern; Macintyre; Mackenney; MacMillan;
      Macy; Madigan; Maggio; Mahony; Maier; Maine-Hershey; Maisano;
      Malatesta; Maller; Malova; Manalis; Mandel; Manganiello; Mantovan;
      March; Marchbanks; Marcus; Margalit; Margetts; Marques; Martinez;
      Martochio; Marton; Marubini; Mass; Matalka; Matarazzo; Matsukata;
      Mattson; Mauzy; May; Mazzali; Mazziotta; Mcbride; Mccaffery; Mccall;
      Mcclearn; Mcdowell; Mcelroy; McFadden; Mcghee; Mcgoldrick; McIlroy;
      Mcintosh; Mckenna; Mclane; Mclaren; Mcnealy; Mcnulty; Meccariello;
      Memisoglu; Menzies; Merikoski; Merlani; Merminod; Merseth; Merz;
      Metelka; Metropolis; Meurer; Michelman; Middle; Mieher; Mills; Minh;
      Mini; Minichiello; Gonzalez; Mitropoulos; Mittal; Mocroft; Modestino;
      Moeller; Mohr; Moiamedi; Monque; Montilio; MooreDeCh.; Morani;
      Moreton; Morrison; Morrow; Mortimer; Mosher; Mosler; Mostafavi;
      Motooka; Mudarri; Muello; Mugnai; Mulkern; Mulroy; Mumford; Mussachio;
      Naddeo; Napolitano; Nardi; Nardone; Naviaux; Nayduch; Nelson; Nenna;
      Nesci; Neuman; Newfeld; Newlin; Nickerson; Nickoloff; Nisenson;
      Nitabach; Notman; Nuzum; Ocougne; Ogata; O'hagan; Oldford; Olsen;
      Olson; Olszewski; O'malley; Oman; O'meara; Opel; Oray; Orfield; Orsi;
      Ospina; Ostrowski; Ottaviani; Otten; Ouchida; Ovid; PaesDealmeida;
      Paine; Palayoor; Palepu; Pallara; Palmitesta; Panadero; Panizzon;
      Pantilla; Paoletti; Parmeggiani; Parris; Partridge; Pascucci;
      Patefield; Patrick; Pattullo; Pavetti; Pavlon; Pawloski; Paynter;
      Peabody; Pearlberg; Pederson; Peishel; Penny; Pereira; Perko; Perlak;
      Perlman; Perna; Perone; Perrimon; Peters; Petruzello; Pettibone;
      Pettit; Pfister; Pilbeam; Pinot; Plancon; Plant; Plasket; Plous;
      Pocobene; Poincaire; Pointer; Poirier; Polak; Polanyi; Politis; Poma;
      Poolman; Powers; Presper; Preucel; Prevost; Pritchard; Pritz;
      Proietti; Prothrow-Stith; Puccia; Pugh; Pynchon; Quaday; Quetin; Rabe;
      Rabkin; Radeke; Rajagopalan; Raney; Rangan; Rankin; Rapple; Rayport;
      Redden-Tyler; Reedquist; Cunningham; Reinold; Remak; Renick; Repetto;
      Resnik; Rhea; Richmond; Rielly; Rindos; Rineer; Rish; Rivera;
      Robinson; Rocha; Roesler; Rogers; Ronen; Row; Royal; Ruan; Ruderman;
      Ruescher; Rush; Ryu; Sabatello; Sadler; Safire; Sahu; Sali; Samson;
      Sanchez-Ramirez; Sanna; Sapers; Sarin; Sartore; Sase; Satin; Satta;
      Satterthwaite; Sawtell; Sayied; Scarponi; Scepan; Scharf; Scharlemann;
      Scheiner; Schiano; Schifini; Schilling; Schmitt; Schossberger;
      Schuman; Schutte; Schuyler; Schwan; Schwickrath; Scovel; Scudder;
      Seaton; Seeber; Segal; Sekler; Selvage; Sen; Sennett; Seterdahl;
      Sexton; Seyfert; Shaikh; Shakis; Shankland; Shanley; Shar; Shatrov;
      Shavelson; Shea; Sheats; Shepherd; Sheppard; Shepstone; Shesko; Shia;
      Shibata; Shimon; Siesto; Sigalot; Sigini; Signa; Silverman; Silvetti;
      Sinsabaugh; Sirilli; Sites; Skane; Skerry; Skoda; Sloan; Slowe;
      Smilow; Sniffen; Snodgrass; Socolow; Solon; Somers; Sommariva;
      Sorabella; Sorg; Sottak; Soukup; Soule; Soultanian; Spanier; Sparrow;
      Spaulding; Speizer; Spence; Sperber; Spicer; Spiegelhalter; Spiliotis;
      Spinrad; StMartin; Stalvey; Stam; Stang; Stassinopolus; States;
      Statlender; Stefani; Steiner; Stephanian; Stepniewska; Stewart-Oaten;
      Stiepock; Stillwell; Stock; Stockton; Stockwell; Stolzenberg; Stonich;
      Storer; Stott; Strange; Strauch; Streiff; Stringer; Sullivan; Sumner;
      Suo; Surdam; Sweeting; Sweetser; Swindle; Tagiuri; Tai; Talaugon;
      Tambiah; Tandler; Tanowitz; Tatar; Taveras; Tawn; Tcherepnin; Teague;
      Temes; Temmer; Tenney; Terracini; Than; Thavaneswaran; Theodos;
      Thibault; Thisted; Thomsen; Throop; Tierney; Till; Timmons; Tofallis;
      Tollestrup; Tolls; Tolman; Tomford; Toomer; Topulos; Torresi; Torske;
      Towler; Toye; Traebert; Trenga; Trewin; Tringali; Troiani; Troy;
      Truss; Tsiatis; Tsomides; Tsukurov; Tuck; Tudge; Tukan; Turano; Turek;
      Tuttle; Twells; Tzamarias; Ullman; Untermeyer; Upsdell; Urban;
      Urdang-Brown; Usdan; Uzuner; Vacca; Waite; Valberg; Valencia; Wales;
      Wallenberg; Walter; vanAllen; VanZwet; Vandenberg; Vanheeckeren;
      Warshafsky; Wasowska; Vasquez; Waugh; Weighart; Weingarten; Weinhaus;
      Weissbourd; Weissman; Velasquez; Welles; Welsh; Wengret; Venne;
      Verghese; Wescott; Wetzel; Whately; Whilton; White; Whitla; Whittaker;
      Viana; Viano; Wiedersheim; Wiener; Viens; Vignola; Wilder; Wilhelm;
      Wilk; Wilkin; Wilkinson; Villarreal; Willstatter; Wilson; Vitali;
      Viviani; Voigt; Wolk; VonHoffman; Woo; Wooden; Woods; Woods-Powell;
      Vorhaus; Votey; Yacono; Yamane; Yankee; Yarchuk; Yates; Ybarra;
      Yedidia; Yesson; Yetiv; Yoffe; Yoo; Youk-See; Zachary; Zahedi;
      Zangwill; Zegans; Zerbini; Zoldak; Zucconi; Zurn; Zwiers; Zytowski

– La seguente lista di Password:
   • 111; 123; 222; 321; 333; 333; 444; 888; 1234; 2003; 2004; 2005; 2600;
      4321; 4444; 12345; 54321; 123456; 654321; 1234567; 7654321; 7777777;
      12345678; 87654321; 88888888; 123456789; 987654321; 1234567890;
      2005xp; 2005XP; aaa; aaaa; abc; abc123; abcd; access; accounting;
      accounts; acer; Acer; ACER; adm; ADM; admin; admin; Admin; ADMIN;
      admin1; admin12; admin123; administrador; administrador;
      Administrador; ADMINISTRADOR; administrat; administrat; Administrat;
      ADMINISTRAT; administrateur; administrateur; Administrateur;
      ADMINISTRATEUR; administrator; administrator; Administrator;
      ADMINISTRATOR; admins; admins; Admins; ADMINS; alex; asd; asus; ASUS;
      backup; benq; benq; Benq; BENQ; bill; bitch; blank; bob; bob; brian;
      change; change; changeme; chris; cigar; cigar; Cigar; CIGAR; cisco;
      compaq; computer; control; creative; Creative; CREATIVE; data;
      database; database; databasepass; databasepassword; db1; db1234; db2;
      db2; dba; dbpass; dbpassword; default; default; dell; demo; domain;
      domainpass; domainpassword; eric; exchange; fred; fuck; Fuckyou;
      george; god; guest; guest; HANKOOK; hell; hello; home; homeuser; ian;
      ibm; IBM; ibm; icc; icc; internet; internet; intranet; java; jen; joe;
      john; kate; katie; lan; lee; linux; login; loginpass; luke; mail;
      main; mary; mike; neil; nissan; nissan; Nissan; NISSAN; nokia; none;
      null; oainstall; oem; oeminstall; oemuser; office; oracle; oracle;
      orainstall; orang; ORANG; outlook; owner; pass; pass1234; passwd;
      password; password1; pervert; peter; peter; private; pwd; qaz; qwe;
      qwerty; root; root; sam; samsung; Samsung; SAMSUNG; server; server;
      service; sex; siemens; slut; sony; sony; Sony; SONY; sql; sqlpass;
      staff; staff; student; student; sue; susan; system; teacher; teacher;
      technical; test; toshba; TOSHBA; toyota; toyota; Toyota; TOYOTA; unix;
      user; user; web; win2000; WIN2005; windows; winpass; winxp; WINXP;
      www; wwwadmin; xp2005; XP2005; xxx; zhou; zxc



Exploit:
Sfrutta le seguenti vulnerabilità:
– MS01-059 (Unchecked Buffer in Universal Plug and Play)
– MS02-018 (Patch for Internet Information Service)
– MS02-061 (Elevation of Privilege in SQL Server Web)
– MS03-007 (Unchecked Buffer in Windows Component)
– MS03-026 (Buffer Overrun in RPC Interface)
– MS03-039 (Buffer Overrun in RPCSS Service)
– MS03-049 (Buffer Overrun in the Workstation Service)
– MS04-007 (ASN.1 Vulnerability)
– MS04-011 (LSASS Vulnerability)
– VX05-006 (Remote Heap Overflow when using the VERITAS Backup Exec Admin Plus Pack Option)
– Bagle backdoor (port 2745)
– Kuang backdoor (port 17300)
– Mydoom backdoor (port 3127)
– NetDevil backdoor (port 903)
– Optix backdoor (port 3140)
– SubSeven backdoor (port 27347)
– DameWare remote administration (port 6129)


Generazione dell'indirizzo IP:
Crea degli indirizzi IP casuali mentre mantiene i primi due ottetti dal proprio indirizzo. In seguito prova a stabilire una connessione con gli indirizzi creati.


Processo virale:
Crea uno script TFTP o FTP sulla macchina compromessa per scaricare il malware nella posizione remota.


Esecuzione remota:
–Tenta di pianificare una esecuzione remota del malware, sulla macchina “infettata” recentemente. Per fare questo utilizza la funzione NetScheduleJobAdd.

 IRC Per inviare informazioni sul sistema e per fornire il controllo remoto, si connette al seguente server IRC:

Server: normal.ser**********
Porta: 7000
Canale: #c
Nickname: ER-%stringa di caratteri casuale%
Password: cpass.



– Questo malware ha la capacità di recuperare ed inviare informazioni quali:
    • Password memorizzate nella cache
    • Immagine “catturata” dallo schermo
    • Immagine “catturata” dalla webcam
    • Indirizzi email recuperati
    • Velocità della CPU
    • Utente corrente
    • Dettagli sui driver
    • Spazio libero su disco
    • Memoria libera
    • Uptime del malware
    • Informazioni sulla rete
    • ID della piattaforma
    • Informazioni sui processi in corso
    • Dimensione della memoria
    • Directory di sistema
    • Nome Utente
    • Directory di Windows
    • Informazioni sul sistema operativo Windows


– In più ha la capacità di effettuare azioni quali:
    • Lanciare un attacco DdoS ICMP
    • Lanciare un attacco DdoS SYN
    • Lancia un attacco DdoS TCP
    • Lancia un attacco DdoS UDP
    • Disattivare DCOM
    • Disattivare le condivisioni di rete
    • disconnettere dal server IRC
    • Download di file
    • Modificare il registro
    • Attivare DCOM
    • Attivare le condivisioni di rete
    • Eseguire file
    • Connettersi al canale IRC
    • Terminare il processo
    • Abbandonare il canale IRC
    • Aprire condivisione remota
    • Eseguire un attacco DdoS
    • Effettuare scansione della rete
    • Effettuare un reindirizzamento delle porte
    • Registrare un servizio
    • Riavviare il sistema
    • Inviare email
    • Arrestare il sistema
    • Inizia keylog
    • Iniziare procedura di diffusione
    • Terminare il processo
    • Aggiornarsi
    • Carica un file
    • Visitare un sito web

 Sottrazione di informazioni Prova a sottrarre le seguenti informazioni:
– Windows Product ID

– Le seguenti chiavi CD:
   • Battlefield 1942; Battlefield 1942 (Road To Rome); Battlefield 1942
      (Secret Weapons of WWII); Battlefield Vietnam; Black and White;
      Command & Conquer Generals; Command and Conquer: Generals (Zero Hour);
      Command and Conquer: Red Alert 2; Command and Conquer: Tiberian Sun;
      Counter-Strike (Retail); Chrome; FIFA 2002; FIFA 2003; Freedom Force;
      Global Operations; Gunman Chronicles; Half-Life; Hidden & Dangerous 2;
      IGI 2: Covert Strike; Industry Giant 2; James Bond 007: Nightfire;
      Legends of Might and Magic; Medal of Honor: Allied Assault; Medal of
      Honor: Allied Assault: Breakthrough; Medal of Honor: Allied Assault:
      Spearhead; Nascar Racing 2002; Nascar Racing 2003; Need For Speed Hot
      Pursuit 2; Need For Speed: Underground; Neverwinter Nights;
      Neverwinter Nights (Hordes of the Underdark); Neverwinter Nights
      (Shadows of Undrentide); NHL 2003; NHL 2002; NOX; Rainbow Six III
      RavenShield; Shogun: Total War: Warlord Edition; Soldier of Fortune II
      - Double Helix; Soldiers Of Anarchy; The Gladiators; Unreal Tournament
      2003; Unreal Tournament 2004

– Utilizza uno sniffer di rete che verifica la presenza delle seguenti stringhe:
   • :.login; :,login; :!login; :@login; :$login; :%login; :^login;
      :*login; :-login; :+login; :/login; :\login; :=login; :?login;
      :'login; :`login; :~login; : login; :.auth; :,auth; :!auth; :@auth;
      :$auth; :%auth; :^auth; :&auth; :*auth; :-auth; :+auth; :/auth;
      :\auth; :=auth; :?auth; :'auth; :`auth; :~auth; : auth; :.id; :,id;
      :!id; :@id; :$id; :%id; :^id; :&id; :*id; :-id; :+id; :/id; :\id;
      :=id; :?id; :'id; :`id; :~id; : id; :.hashin; :!hashin; :$hashin;
      :%hashin; :.secure; :!secure; :.l; :!l; :$l; :%l; :.x; :!x; :$x; :%x;
      :.syn; :!syn; :$syn; :%syn
    • Battute di tastiera

 Varie Crea il seguente Mutex:
   • a3co1o

 Dettagli del file Linguaggio di programmazione:
 Il malware è stato scritto in MS Visual C++.


Software di compressione:
Per complicarne l'individuazione e ridurre la dimensione del file, viene compresso con il seguente software di compressione:
   • UPX

Descrizione inserita da Irina Boldea su martedì 26 settembre 2006
Descrizione aggiornata da Irina Boldea su martedì 26 settembre 2006

Indietro . . . .
 
 
 
 

© 2013 Avira Operations GmbH & Co. KG. Tutti i diritti riservati.

Il Mio Account

https:// Questa finestra è criptata per tua sicurezza.