Нужен совет? Обратитесь за помощью к сообществу или специалистам.
Перейти к Avira Answers
???:BDS/IRCBot.DL.105
?????????:15/05/2011
???:Backdoor ??????
? ???????? ????????:???
?????????? ????? ?????????:??????
????????? ???????????????:?? ??????? ?? ????????
????????? ???????????:???????
???? ??????????:??
?????? ?????:197.280 ????.
??????????? ????? MD5:4A1376AE66413095000D5DD3544C4128
?????? VDF:7.11.08.22 - воскресенье, 15 мая 2011 г.
?????? IVDF:7.11.08.22 - воскресенье, 15 мая 2011 г.

 ????? ????? ???????????????:
    ??????? ???????????


?????????? (?liases):
   •  Kaspersky: Trojan-Spy.Win32.Zbot.bwjw
   •  Sophos: Troj/Bckdr-RIR
     Microsoft: Backdoor:Win32/IRCbot.DL
     GData: Worm.Generic.317684
     DrWeb: Trojan.DownLoader2.39345


???????????? ???????:
   • Windows 2000
   • Windows XP
   • Windows 2003


???????????:
   • ??????? ??????????? ?????
   • ????????? ???????
   • ???????? ??????????

 ????? ????????? ??????????? ?????:
   • %APPDATA%\Microsoft\%????????? ????????? ??????????%.exe

 ?????? ??????????? ???? ??????? ??? ?????????? ??????? ???????? ????? ???????????? ???????.

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "%????????? ????????? ??????????%.exe"="%APPDATA%\Microsoft\%????????? ????????? ??????????%.exe"

 IRC ??? ???????? ????????? ?????????? ? ????????? ?????????? ?????????? ?????????? ??????????? ? IRC ???????:

??????: **********ney.no-ip.info
????: 3074
???: %????????? ????????? ??????????%



 ?????? ??????????? ????????? ???????? ???????? ? ?????????? ????????? ??????????:
    • ??? ????????????
    • ?????????? ?? ???????????? ??????? Windows


 ??????????? ????????? ???????? ???????????? ????????? ????????? ????????:
     ?????????? ???????????? ? IRC ????????
     ????????? ?????????? ? IRC ????????
    • ????? ? ???-??????? IRC
    • ???????? ???-??????? IRC

 Backdoor ??????????? ????:

svchost.exe ?? UDP ????? 1900 ??? ??????????? backdoor ???????.

 ?????  ???????????? ???????? AutoComplete ??????

?????? ????????? ????????:
   • Mozilla Firefox
   • Internet Explorer

 ????????????? ??????????? ? ??????? ? ???????? ?????????? ???????????? ??????.

    ??? ????????:
   • svchost.exe


 ?????? ???????:
????????? ???????:
   • HelloDDoser

 ?????? ????? ???? ????????????????:
????????? ???? ???????? ?? Delphi.


????????:
??? ?????????? ??????????? ? ?????????? ??????? ????? ?? ??? ????????? ????????? ??????????:

Описание добавил Andrei Ilie в(о) вторник, 18 октября 2011 г.
Описание обновил Andrei Ilie в(о) среда, 19 октября 2011 г.

Назад . . . .
https:// Это окно зашифровано для вашей безопасности.