Worm/Rjump.E - Worm

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	Worm/Rjump.E
Descoperit pe data de:	23/06/2006
Tip:	Vierme
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Scazut spre mediu
Potential de distrugere:	Mediu
Fisier static:	Nu
Marime:	~3.500.000 Bytes
Versiune VDF:	6.35.00.61

General Alias:
   • Mcafee: BackDoor-DIJ W32/RJump.worm
   • Kaspersky: Worm.Win32.RJump.a Worm.Win32.RJump.b
   • F-Secure: Worm.Win32.RJump.a Worm.Win32.RJump.b
   • Sophos: Troj/RJump-I W32/RJump-A W32/RJump-G
   • Eset: Win32/RJump.A Win32/RJump.B
   • Bitdefender: Worm.RJump.A Win32.Worm.RJump.F Worm.RJump.K

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Modificari in registri
   • Sustrage informatii
   • Posibilitatea accesului neautorizat la computer

Fisiere Scrie pe disc copii ale lui alegand numele fisierului din listele:
– Catre: %WINDIR%\ Folosind unul din urmatoarele nume:
   • AdobeR.exe
   • RavMonE.exe

– Catre: %unitate disc%\ Folosind unul din urmatoarele nume:
   • AdobeR.exe
   • RavMonE.exe

Este creat fisierul:

– %unitate disc%\AUTORUN.INF Acesta este un fisier text care nu prezinta pericol si are urmatorul continut:
   • %cod care ruleaza fisierul malitios%

Registrii sistemului Una din urmatoarele valori este adaugata in registri pentru pornirea automata a procesului dupa reboot:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• RavAV = %WINDIR%\RavMonE.exe
• RavAV = %WINDIR%\AdobeR.exe

Backdoor Deschide portul

– %fisier executat% port TCP aleator pentru a oferi functionalitate de backdoor.

Servere contactate:
Unul dintre:
   • http://natrocket.kmip.net:5288/**********
   • http://natrocket.9966.org:5288/**********
   • http://scipaper.kmip.net/**********

Astfel se pot transmite informatii. Aceasta se face printr-o interogare HTTP GET intr-un script PHP.

Trimte informatii despre:
    • Numele sistemului
    • Port deschis

Pentru o descriere scurta click aici.

Descriere introdusa de Andrei Gherman la Tue, 08 May 2007 13:14 (GMT+1)
Descriere actualizata de Andrei Gherman la Tue, 08 May 2007 13:50 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back