Precisa de ajuda? Peça à comunidade ou contrate um perito.
Acesse a Avira Answers
VrusWorm/IrcBot.39673.1
Data em que surgiu:28/06/2008
Tipo:Worm
Subtipo:IRCBot
Includo na lista "In The Wild"No
Nvel de danos:Baixo
Nvel de distribuio:Baixo
Nvel de risco:Baixo
Ficheiro esttico:
Tamanho:~ 40.000 Bytes
Verso IVDF:7.00.05.18 - sábado, 28 de junho de 2008

 Vulgarmente Meios de transmisso:
    Messenger


Alias:
   •  Kaspersky: Backdoor.Win32.IRCBot.duc
   •  Eset: a variant of Win32/Injector.BB trojan


Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efeitos secundrios:
   • Altera o registo do Windows
   • Possibilita acesso no autorizado ao computador


Depois de executado visualizada a seguinte informao:


 Ficheiros Autocopia-se para a seguinte localizao:
   • %WINDIR%\wksvcsc.exe

 Registry (Registo do Windows) Um dos seguintes valores adicionado para executar o processo depois reinicializar:

  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "Windows UDP Control Services"="wksvcsc.exe"

 IRC Para enviar informaes do sistema e permitir controlo remoto liga-se ao servidor de IRC:

Servidor: **********.bihsecurity.com
Porta: 1868
Palavra-chave do servidor: asd
Canal #!amt!
Nickname: [00|GBR|027146]
Palavra-chave openclub


 Para alm disso tem a capacidade de executar as seguintes aces:
     Liga-se ao servidor de IRC
    • Download de ficheiros
    • Editar o registo do Windows
    • Ligao ao canal IRC
    • Abandona canais IRC
     Actualiza-se a ele prprio

 Detalhes do ficheiro Linguagem de programao:
O programa de malware est escrito em MS Visual C++.


Empacotador de Runtime:
De forma a agravar a deteco e reduzir o tamanho do ficheiro lanado com um empacotador de runtime.

Descrição enviada por Alexander Neth em terça-feira, 1 de julho de 2008
Descrição atualizada por Alexander Neth em terça-feira, 1 de julho de 2008

Voltar . . . .
https:// Esta janela é criptografada para sua segurança.