BDS/Deborm.R.3 - Backdoor Server

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	BDS/Deborm.R.3
Data em que surgiu:	16/08/2005
Tipo:	Servidor Backdoor
Incluído na lista "In The Wild"	Não
Nível de danos:	Baixo
Nível de distribuição:	Baixo
Nível de risco:	Médio
Ficheiro estático:	Sim
Tamanho:	12.832 Bytes
MD5 checksum:	6baed5ccc533405f791e413de7b569ad
Versão VDF:	6.19.00.13

Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação

Alias:
   • Symantec: Backdoor.Sdbot
   • Mcafee: W32/Sdbot.gen.an
   • Kaspersky: Backdoor.Win32.SdBot.a
   • TrendMicro: BKDR_SDBOT.05.AX
   • Grisoft: IRC/BackDoor.SdBot

Sistemas Operativos:
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Descarrega ficheiros
   • Altera o registo do Windows
   • Informação de roubos
   • Possibilita acesso não autorizado ao computador

Ficheiros Autocopia-se para a seguinte localização:
• %SYSDIR%\Explorer .exe

Registry (Registo do Windows) É adicionado o seguinte valor ao registo do Windows de forma a que o processo seja executado depois do computador ser reiniciado:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "Windows Explorer"="Explorer .exe"

É adicionada a seguinte chave de registo:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
• "Windows Explorer"="Explorer .exe"

IRC Para enviar informações do sistema e permitir controlo remoto liga-se ao servidor de IRC:

Servidor: **********
Porta: 6969
Canal SDR-002
Nickname: SDR-%cinco caracteres aleatórios%

– Para além disso tem a capacidade de executar as seguintes acções:
• Download de ficheiros
• Termina processos

Detalhes do ficheiro Empacotador de Runtime:
De forma a agravar a detecção e reduzir o tamanho do ficheiro é lançado com um empacotador de runtime.

Veja aqui uma breve descrição.

Descrição adicionada por Victor Tone em Tue, 16 Aug 2005 09:40 (GMT+1)
Descrição adicionada por Victor Tone em Fri, 26 Aug 2005 09:22 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back