BDS/Delf.aem - Backdoor Server

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	BDS/Delf.aem
Descoperit pe data de:	16/08/2005
Tip:	Backdoor Server
ITW:	Da
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut
Potential de distrugere:	Scazut spre mediu
Fisier static:	Da
Marime:	22.016 Bytes
MD5:	5e921cb1e6b516a2931038505eae5354
Versiune VDF:	6.31.1.100

General Metoda de raspandire:
   • Nu are rutina proprie de raspandire

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Creeaza un fisier malware
   • Modificari in registri
   • Posibilitatea accesului neautorizat la computer

Fisiere Se copiaza in urmatoarea locatie:
• %PROGRAM FILES%\system32\ssh.exe

Registrii sistemului Urmatoarea cheie este adaugata in registri pentru a rula procesul la repornirea sistemului:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "svchost"="%SYSDIR%\ssh.exe"

Backdoor Deschide portul

– %fisier executat%.exe pe portul TCP 50507 pentru a oferi functionalitate de backdoor.

Posibilitati de control la distanta:
• deschidere consola

Detaliile fisierului Limbaj de programare:
Limbaj de programare folosit: Delphi.

Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, este folosit urmatorul program de arhivare:
• UPX

Pentru o descriere scurta click aici.

Descriere introdusa de Catalin Jora la Tue, 16 Aug 2005 12:04 (GMT+1)
Descriere actualizata de Catalin Jora la Fri, 26 Aug 2005 08:54 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back