Worm/SdBot.37376 - Worm

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	Worm/SDBot.37376
Data em que surgiu:	19/07/2005
Tipo:	Worm
Incluído na lista "In The Wild"	Sim
Nível de danos:	Baixo
Nível de distribuição:	Médio
Nível de risco:	De baixo a médio
Ficheiro estático:	Sim
Tamanho:	38.864 Bytes
MD5 checksum:	2d7c1c8f9d006a5a049fa955f398af60
Versão VDF:	6.31.1.166

Vulgarmente Meio de transmissão:
   • Rede local

Alias:
   • Kaspersky: Backdoor.Win32.SdBot.gen

Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Descarrega ficheiros maliciosos
   • Altera o registo do Windows
   • Possibilita acesso não autorizado ao computador

Ficheiros Autocopia-se para a seguinte localização:
• %SYSDIR%\system32.exe

Registry (Registo do Windows) É adicionado o seguinte valor ao registo do Windows de forma a que o processo seja executado depois do computador ser reiniciado:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "Windows System32 Kernel"="system32.exe"

Infecção da rede Para assegurar a sua propagação o malware tenta ligar-se a outras máquinas como descrito abaixo.

Envia cópias de si próprio às seguintes partilhas de rede:
   • \d$\system32.exe
   • \print$\system32.exe
   • \c$\system32.exe
   • \Admin$\system32.exe
   • \ipc$

IRC Para enviar informações do sistema e permitir controlo remoto liga-se ao servidor de IRC:

Servidor: 66.235.**********
Porta: 8000
Canal #rizz#
Nickname: [GAH]-%seis caracteres aleatórios%
Palavra-chave stfupofskthx

Informações diversas Mutex:
Cria o seguinte Mutex:
• jew

Detalhes do ficheiro Linguagem de programação:
Ficheiro escrito em MS Visual C++.

Empacotador de Runtime:
De forma a agravar a detecção e reduzir o tamanho do ficheiro é lançado com o seguinte empacotador de runtime:
• PECompact2/Neolite2

Veja aqui uma breve descrição.

Descrição adicionada por Catalin Jora em Wed, 03 Aug 2005 12:16 (GMT+1)
Descrição adicionada por Catalin Jora em Wed, 24 Aug 2005 09:03 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back