Worm/SdBot.37376 - Worm

это описание доступно в

Резюме

Подробное описание

Статистика

Имя:	Worm/SDBot.37376
Обнаружен:	19/07/2005
Вид:	Червь
В реальных условиях:	Да
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Средний
Потенциал повреждений:	От низкого до среднего
Файл статистики:	Да
Размер файла:	38.864 байт.
Контрольная сумма MD5:	2d7c1c8f9d006a5a049fa955f398af60
Версия VDF:	6.31.1.166

Общее Метод распространения:
   • Локальная сеть

Псевдоним (alias):
   • Kaspersky: Backdoor.Win32.SdBot.gen

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Создает вредоносные файлы
   • Изменение реестра
   • Позволяет несанкционированно подключиться к компьютеру

Файлы Создается собственная копия:
• %SYSDIR%\system32.exe

Реестр Добавляется ключ реестра для повторного запуска процесса после перезагрузки системы.

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "Windows System32 Kernel"="system32.exe"

Сетевое инфицирование Вредоносная программа пытается установить соединение с другим компьютером для целей дальнейшего распространения. Подробности приводятся далее.

Копия объекта помещается в следующие сетевые ресурсы общего доступа:
   • \d$\system32.exe
   • \print$\system32.exe
   • \c$\system32.exe
   • \Admin$\system32.exe
   • \ipc$

IRC Для передачи системной информации и установки удаленного соединения происходит подключение к IRC серверу:

Сервер: 66.235.**********
Порт: 8000
Канал: #rizz#
Имя: [GAH]-%случайная комбинация из шести букв%
Пароль: stfupofskthx

Разное Мьютекс:
Создается мьютекс:
• jew

Данные файла Язык программирования:
Программа была написана на MS Visual C++.

Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:
• PECompact2/Neolite2

Краткое описание см. здесь.

Описание добавлено: Catalin Jora Wed, 03 Aug 2005 12:16 (GMT+1)
Описание обновлено: Catalin Jora Wed, 24 Aug 2005 09:03 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back