Нужен совет? Обратитесь за помощью к сообществу или специалистам.
Перейти к Avira Answers
???:Worm/IRCBot.aak
?????????:19/07/2007
???:?????
? ???????? ????????:??
?????????? ????? ?????????:??????
????????? ???????????????:?? ??????? ?? ????????
????????? ???????????:???????
???? ??????????:??
?????? ?????:75.549 ????.
??????????? ????? MD5:4629915b7e40dddedf7deeb07ced5784
?????? VDF:6.39.00.34 - вторник, 19 июня 2007 г.
?????? IVDF:6.39.00.34 - вторник, 19 июня 2007 г.

 ????? ????? ???????????????:
   • Email


?????????? (?liases):
   •  Mcafee: W32/Sdbot.worm.gen.l
   •  Kaspersky: Backdoor.Win32.IRCBot.aak
   •  F-Secure: Backdoor.Win32.IRCBot.aak
   •  Panda: Trj/Mailbot.CE
   •  Eset: Win32/IRCBot.XN
   •  Bitdefender: Backdoor.RBot.BTK


???????????? ???????:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


???????????:
   • ??????? ??????????? ?????
   • ?????????? ??????????? ???????? ??????
   • ????????? ???????

 ????? ????????? ??????????? ?????:
   • %SYSDIR%\mdmd.exe



??????????? ????? ????????? ?????????.



????????? ????:

%SYSDIR%\helpermdmd.exe ????? ??????? ?????????? ???????? ???????? ?? ??????????? ?? ??????????. ????????? ???: TR/Proxy.Slaper.E.51

 ?????? ??????????? ????? ??????? ??? ?????????? ??????? ????????? ????? ???????????? ???????.

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "melg34"="%SYSDIR%\mdmd.exe"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "melg34"="%SYSDIR%\mdmd.exe"

 Backdoor ????????????? ?????????? ? ????????
?????????:
   • l4.penny**********:24104

? ?????????? ????? ???? ?????????? ????????? ?????????? ? ?????? ??????? ???????? ?????????? ??????????.

??????????? ?????????? ????????:
     ????????? ??????????? ?????

 ?????? ????? ???? ????????????????:
????????? ???? ???????? ?? MS Visual C++.

Описание добавил Ana Maria Niculescu в(о) среда, 3 октября 2007 г.
Описание обновил Ana Maria Niculescu в(о) четверг, 4 октября 2007 г.

Назад . . . .
https:// Это окно зашифровано для вашей безопасности.