Worm/Rbot.gen - Worm

In alte limbi

Scurta descriere

Descriere completa

Statistici

Nume:	Worm/Rbot.gen
Descoperit pe data de:	25/01/2007
Tip:	Vierme
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Mediu
Potential de distrugere:	Mediu
Fisier static:	Nu
Versiune motor de scanare:	7.03.00.32

General Metode de raspandire:
   • Reteaua locala
   • Discuri de retea mapate

Detectii similare:
   • Worm/Sdbot.gen

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Modificari in registri
   • Profita de vulnerabilitatile softului
   • Posibilitatea accesului neautorizat la computer

Detectie speciala Worm/Rbot.gen

Descriere:
O rutina de detectie generica, pentru a recunoaste caracteristicile comune variantelor unei familii.

Aceasta rutina speciala a fost creata pentru a detecta versiuni necunoscute si va fi imbunatatita continuu.

Istoric versiuni:
Urmatoarele versiuni ale motorului de scanare au fost create pentru a perfectiona detectia:

   • 7.04.01.66   ( 29/08/2007 )
   • 7.06.00.27   ( 18/10/2007 )
   • 7.06.00.53   ( 24/01/2008 )

IRC – Acest malware poate obtine si trimite infomatii cum ar fi:
    • Parole retinute
    • Captura ecranului
    • Captura imagine de pe webcam
    • Viteza procesorului
    • Utilizatorul curent
    • Spatiu liber pe disc
    • Memorie nealocata
    • Timpul de cand malware-ul a fost lansat in executie
    • Informatii despre retea
    • Informatii despre procesele sistemului
    • Cantitatea de memorie
    • Informatii despre sistemul de operare

– In plus, poate efectua urmatoarele operatii:
    • conectare server IRC
    • Lanseaza atacuri DDoS ICMP
    • Lanseaza atacuri DDoS SYN
    • Lanseaza atacuri DDoS TCP
    • Lanseaza atacuri DDoS UDP
    • dezactivare DCOM
    • dezactivarea partajarii de resurse in retea
    • deconectare server IRC
    • descarcare fisier
    • editare registru sistem
    • activare DCOM
    • activarea partajarii de resurse in retea
    • executarea unui fisier
    • intrare pe canal IRC
    • terminare proces
    • parasire canal IRC
    • deschidere consola
    • executare atac DDoS
    • Scaneaza reteaua
    • redirectionare porturi
    • repornirea sistemului
    • trimitere email-uri
    • Porneste keylog
    • Porneste rutina de raspandire
    • terminare proces
    • Se actualizeaza singur
    • Face upload la un fisier
    • Vizitarea unui website

Pentru o descriere scurta click aici.

Descriere introdusa de Andrei Ivanes la Thu, 18 Oct 2007 10:25 (GMT+1)
Descriere actualizata de Andrei Ivanes la Fri, 25 Jan 2008 10:27 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back