PCの修理が必要ですか?
専門家に頼む
????BDS/Ruskill.db.1
????03/06/2011
?????????????
????????
?????
???????
????????????
????????167.936 ???
MD5???????0A415C119E0B5447FE9174B242896222
VDF???????7.11.08.254 - 2011年6月3日金曜日
IVDF???????7.11.08.254 - 2011年6月3日金曜日

 ???? ????
   • ????????????


??
   •  McAfee: W32/Kolab
   •  TrendMicro: WORM_DORKBOT.ZC
   •  Sophos: Mal/VB-YG


????????/OS?
   • Windows 2000
   • Windows XP
   • Windows 2003
    Windows Vista
    Windows 7


???
   • ???????????
   • ?????????
   • ????????

 ???? ??????????????????
   • %APPDATA%\%????????%.exe



???????????????????

 ????? ???????????????????????????????????

  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "%????????%"="%APPDATA%\%????????%.exe"

 IRC ?????????????????????????????????IRC??????????

??? **********ukenke.com
???? 7777
????????? laekin0505x
????? #totalrenovation2011
?????? {%random caracters%}%random caracters%
????? ngrBot

??? **********fina.com
???? 7777
????????? laekin0505x
????? #totalrenovation2011
?????? {%random caracters%}%random caracters%
????? ngrBot

??? **********aa.com
???? 7777
????????? laekin0505x
????? #totalrenovation2011
?????? {%random caracters%}%random caracters%
????? ngrBot

??? **********cc.com
???? 7777
????????? laekin0505x
????? #totalrenovation2011
?????? {%random caracters%}%random caracters%
????? ngrBot

??? **********ss.com
???? 7777
????????? laekin0505x
????? #totalrenovation2011
?????? {%random caracters%}%random caracters%
????? ngrBot



 ???????????????????????????
    • ???????????
    • ??????OS???????


 ????????????????????????
     IRC??????????
     IRC??????????????
    • IRC??????????
    • IRC??????????

 ??(Injection)  ????????? ?????????????????????????

    ??????????????
   • explorer.exe
   • csrss.exe
   • services.exe
   • smss.exe
   • svchost.exe
   • svchost.exe
   • svchost.exe
   • svchost.exe
   • svchost.exe
   • winlogon.exe


 ??? ??????? ?????????? :
   • http://api.wipmania.com/

説明の挿入者 Andrei Ilie の 2011年8月9日火曜日
説明の更新者 Andrei Ilie の 2011年8月9日火曜日

戻る . . . .
https:// このウィンドウは暗号化されています。