Нужен совет? Обратитесь за помощью к сообществу или специалистам.
Перейти к Avira Answers
???:BDS/Ruskill.db.1
?????????:03/06/2011
???:Backdoor ??????
? ???????? ????????:??
?????????? ????? ?????????:??????
????????? ???????????????:??????
????????? ???????????:???????
?????? ?????:167.936 ????.
??????????? ????? MD5:0A415C119E0B5447FE9174B242896222
?????? VDF:7.11.08.254 - пятница, 3 июня 2011 г.
?????? IVDF:7.11.08.254 - пятница, 3 июня 2011 г.

 ????? ????? ???????????????:
   • ??? ??????????? ????????? ???????????????


?????????? (?liases):
   •  Mcafee: W32/Kolab
   •  TrendMicro: WORM_DORKBOT.ZC
   •  Sophos: Mal/VB-YG


???????????? ???????:
   • Windows 2000
   • Windows XP
   • Windows 2003
    Windows Vista
    Windows 7


???????????:
   • ??????? ?????
   • ????????? ???????
   • ???????? ??????????

 ????? ????????? ??????????? ?????:
   • %APPDATA%\%????????? ????????? ??????????%.exe



??????????? ????? ????????? ?????????.

 ?????? ??? ?????????? ??????? ???????? ????? ???????????? ??????? ???? ?? ????????? ???????? ??????????? ? ????? ???????.

  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "%????????? ????????? ??????????%"="%APPDATA%\%????????? ????????? ??????????%.exe"

 IRC ??? ???????? ?????????? ? ??????? ? ??????????? ?????????? ?????????? ??????????????? ?????????? ?? ?????????? IRC ?????????:

??????: **********ukenke.com
????: 7777
?????? ???????: laekin0505x
?????: #totalrenovation2011
???: {%random caracters%}%random caracters%
??????: ngrBot

??????: **********fina.com
????: 7777
?????? ???????: laekin0505x
?????: #totalrenovation2011
???: {%random caracters%}%random caracters%
??????: ngrBot

??????: **********aa.com
????: 7777
?????? ???????: laekin0505x
?????: #totalrenovation2011
???: {%random caracters%}%random caracters%
??????: ngrBot

??????: **********cc.com
????: 7777
?????? ???????: laekin0505x
?????: #totalrenovation2011
???: {%random caracters%}%random caracters%
??????: ngrBot

??????: **********ss.com
????: 7777
?????? ???????: laekin0505x
?????: #totalrenovation2011
???: {%random caracters%}%random caracters%
??????: ngrBot



 ?????? ??????????? ????????? ???????? ???????? ? ?????????? ????????? ??????????:
    • ??????? ????????????
    • ?????????? ?? ???????????? ??????? Windows


 ??????????? ????????? ???????? ???????????? ????????? ????????? ????????:
     ?????????? ???????????? ? IRC ????????
     ????????? ?????????? ? IRC ????????
    • ????? ? ???-??????? IRC
    • ???????? ???-??????? IRC

 ?????????????  ???????? ???? ? ???????? ? ???????? ?????????? ??????.

    ??? ????????? ????????:
   • explorer.exe
   • csrss.exe
   • services.exe
   • smss.exe
   • svchost.exe
   • svchost.exe
   • svchost.exe
   • svchost.exe
   • svchost.exe
   • winlogon.exe


 ?????? ?????? ? ????????-????????:
   • http://api.wipmania.com/

Описание добавил Andrei Ilie в(о) вторник, 9 августа 2011 г.
Описание обновил Andrei Ilie в(о) вторник, 9 августа 2011 г.

Назад . . . .
https:// Это окно зашифровано для вашей безопасности.