BDS/Wollf.A.89 - Backdoor Server

Vedi anche

In breve

Descrizione completa

Statistiche

Nome del virus:	BDS/Wollf.A.89
Scoperto:	06/06/2006
Tipo:	Backdoor Server
In circolazione (ITW):	No
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Basso
Potenziale di danni:	Medio
File statico:	Si
Dimensione del file:	60.252 Byte
Somma di controllo MD5:	f008512047da8d50c0967f45b61e9c8f
Versione VDF:	6.34.01.191
Versione IVDF:	6.34.01.197 - Wed, 07 Jun 2006 12:55 (GMT+1)

Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione

Alias:
   • Mcafee: BackDoor-ABM
   • Kaspersky: Backdoor.Win32.Wollf.a
   • TrendMicro: BKDR_WOLLF.AC
   • Eset: Win32/Wollf.16
   • Bitdefender: Backdoor.Wollf.A

Piattaforme / Sistemi operativi:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effetti secondari:
   • Modifica del registro
   • Accesso e controllo del computer da parte di terzi

File Si copia alla seguente posizione:
• %SYSDIR%\nvicli.exe

Registro Le seguenti chiavi di registro vengono aggiunte per caricare il servizio dopo il riavvio:

– HKLM\SYSTEM\CurrentControlSet\Services\Novell WebClient
   • "Type"=dword:00000120
   • "Start"=dword:00000002
   • "ErrorControl"=dword:00000001
   • "ImagePath"="%SYSDIR%\nvicli.exe"
   • "DisplayName"="Novell WebClient Service"
   • "ObjectName"="LocalSystem"

Backdoor Viene aperta la seguente porta:

– %SYSDIR%\nvicli.exe sulla porta TCP 24 con lo scopo di procurarsi delle possibili backdoor. Come risultato può inviare informazioni e potrebbe venire fornito il controllo remoto.

Invia informazioni riguardanti:
    • Password memorizzate nella cache
    • Velocità della CPU
    • Spazio libero su disco
    • Memoria libera
    • Hardware
    • Informazioni sulla rete
    • Informazioni sui processi in corso
    • Dimensione della memoria
    • Directory di sistema
    • Nome Utente
    • Directory di Windows
    • Informazioni sul sistema operativo Windows

Capacità di controllo remoto:
    • Cambia directory
    • Copia file
    • Cancella il file
    • Lista delle directory
    • Visualizza un messaggio
    • Download di file
    • Modifica file
    • Modificare il registro
    • Eseguire file
    • Terminare il processo
    • Spostare file
    • Aprire condivisione remota
    • Effettuare un reindirizzamento delle porte
    • Riavviare il sistema
    • Inviare email
    • Arrestare il sistema
    • Inizia keylog
    • Terminare il processo
    • Visitare un sito web

Varie Stringa:
In più contiene la seguente stringa:
• Wollf Remote Manager

Dettagli del file Linguaggio di programmazione:
Il malware è stato scritto in MS Visual C++.

Software di compressione:
Per complicarne l'individuazione e ridurre la dimensione del file, viene compresso con un software di compressione.

Per la descrizione "in breve" clicca qui.

Descrizione inserita da Irina Boldea il Thu, 03 Aug 2006 09:04 (GMT+1)
Descrizione aggiornata da Irina Boldea il Thu, 03 Aug 2006 09:34 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back