BDS/Glac.A - Backdoor Server

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	BDS/Glac.A
Data em que surgiu:	17/01/2006
Tipo:	Servidor Backdoor
Incluído na lista "In The Wild"	Sim
Nível de danos:	Baixo
Nível de distribuição:	Baixo
Nível de risco:	Médio
Ficheiro estático:	Sim
Tamanho:	529.920 Bytes
MD5 checksum:	78005f157cfe09e15a57ea54ec36201d
Versão VDF:	6.33.00.29

Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação

Alias:
   • Kaspersky: Backdoor.Win32.Glac.a
   • Bitdefender: Backdoor.Delf.ABR

Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Altera o registo do Windows
   • Informação de roubos
   • Possibilita acesso não autorizado ao computador

Ficheiros Autocopia-se para a seguinte localização:
• %SYSDIR%\%ficheiro executado%

Registry (Registo do Windows) – [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• sysutil = %SYSDIR%\%ficheiro executado%

Backdoor São abertas as seguintes portas:

– %ficheiro executado% numa porta TCP 1534 Por forma a fornecer capacidades backdoor.
– %ficheiro executado% numa porta TCP 1535 Por forma a fornecer capacidades backdoor.

Envia informação sobre:
    • Variáveis de ambiente
    • Informação sobre processos em execução

Capacidades de controlo remoto:
    • Termina a ligação
    • Muda de directório
    • Apaga o ficheiro
    • Lista de directórios
    • Exibe uma mensagem
    • Download de ficheiros
    • Executa o ficheiro
    • Termina processos
    • Upload de ficheiros

Detalhes do ficheiro Linguagem de programação:
Ficheiro escrito em Delphi.

Veja aqui uma breve descrição.

Descrição adicionada por Andrei Gherman em Tue, 17 Jan 2006 13:24 (GMT+1)
Descrição adicionada por Andrei Gherman em Tue, 24 Jan 2006 09:03 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back