Имя:Worm/Aimbot.R
Обнаружен:02/08/2005
Вид:Червь
В реальных условиях:Нет
Отмеченные факты заражения:Низкий
Потенциал распространения:Низкий
Потенциал повреждений:Низкий
Файл статистики:Да
Размер файла:221.480 байт.
Контрольная сумма MD5:6cc4b5399b9c4963eb5e1b0934514d0a
Версия VDF:6.31.1.6

 Общее Метод распространения:
   • Messenger


Псевдонимы (аliases):
   •  Symantec: W32.Allim
   •  Mcafee: W32/Opanki.worm.gen
   •  Kaspersky: Backdoor.Win32.Aimbot.r
   •  TrendMicro: WORM_OPANKI.Z
   •  VirusBuster: Backdoor.Aimbot.C


Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

 Файлы Создается собственная копия:
   • %WINDIR%\taskbar.exe



Выполненная копия программы удаляется.

 Реестр Добавляются ключи реестра для повторного запуска процессов после перезагрузки системы.

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "Search Bar"="c:\windows\taskbar.exe"

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
   • "Task Update"="taskbar.exec:\windows\taskbar.exe"

 Messenger Распространяется с помощью программы Messenger. Основные характеристики:

– AIM Messenger


Кому:
Все записи из списка контактов.
Отправленное сообщение выглядит следующим образом:


Распространение через URL
Отправляется следующая ссылка:
   • http://www.postyourpicture.com/**********/52311.jpg

 IRC Для передачи системной информации и установки удаленного соединения происходит подключение к IRC серверу:

Сервер: dns.chil0rd.com
Порт: 185
Канал: #fate
Имя: <%Случайно%>
Пароль: deadbeaf

 Данные файла Язык программирования:
 Программа была написана на MS Visual C++.


Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:

Описание добавил Iulian Popa в(о) среда, 3 августа 2005 г.
Описание обновил Iulian Popa в(о) среда, 7 сентября 2005 г.

Назад . . . .
 
 
 
 

© 2012 Avira Operations GmbH & Co. KG. Все права защищены.