Need help? Ask the community or hire an expert.
Go to Avira Answers
??:BDS/IRCBot.DL.105
????:13/12/2012
??:???????
????:?
????????????
??/????????????
?? / ?????????
????:?
????:197.280 ??
MD5 ???:4A1376AE66413095000D5DD3544C4128
VDF ??:7.11.53.216 - donderdag 13 december 2012
IVDF ??:7.11.53.216 - donderdag 13 december 2012

 ???? ????:
    ??????Autorun??


??:
   •  Kaspersky: Trojan-Spy.Win32.Zbot.bwjw
   •  Sophos: Troj/Bckdr-RIR
     Microsoft: Backdoor:Win32/IRCbot.DL
     GData: Worm.Generic.317684
     DrWeb: Trojan.DownLoader2.39345


??/????:
   • Windows 2000
   • Windows XP
   • Windows 2003


???:
   • ??????
   • ?????
   • ????

 ?? ???????????:
   • %APPDATA%\Microsoft\%?????%.exe

 ??? ????????????????????????:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "%?????%.exe"="%APPDATA%\Microsoft\%?????%.exe"

 IRC ????????????????????? IRC ???:

???: **********ney.no-ip.info
??: 3074
??: %?????%



 ??????????????????:
    • ???
    • Windows ??????


 ????????????:
     ??? IRC ???
     ? IRC ???????
    • ?? IRC ??
    • ?? IRC ??

 ???? ???????:

svchost.exe ? UDP ??? 1900 ?????????

 ??  ??????????????

?????????:
   • Mozilla Firefox
   • Internet Explorer

 ???? ???????????????????

    ???:
   • svchost.exe


 ?? Mutex:
?????? Mutex:
   • HelloDDoser

 ?????? ????:
????????? Delphi ????


???????:
???????????????????????????????

Beschrijving ingevoegd door Andrei Ilie op dinsdag 18 oktober 2011
Beschrijving bijgewerkt door Andrei Ilie op woensdag 19 oktober 2011

Terug . . . .
https:// Dit venster is voor uw veiligheid gecodeerd.