Full description

Nume:	Worm/Rbot.gen
Descoperit pe data de:	25/01/2007
Tip:	Vierme
ITW:	Nu
Numar infectii raportate:	Scazut
Potential de raspandire:	Mediu
Potential de distrugere:	Mediu
Fisier static:	Nu
Versiune motor de scanare:	7.03.00.32

General Metode de raspandire:
   • Reteaua locala
   • Discuri de retea mapate

Detectii similare:
   • Worm/Sdbot.gen

Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Modificari in registri
   • Profita de vulnerabilitatile softului
   • Posibilitatea accesului neautorizat la computer

Detectie speciala Worm/Rbot.gen

Descriere:
O rutina de detectie generica, pentru a recunoaste caracteristicile comune variantelor unei familii.

Aceasta rutina speciala a fost creata pentru a detecta versiuni necunoscute si va fi imbunatatita continuu.

Istoric versiuni:
Urmatoarele versiuni ale motorului de scanare au fost create pentru a perfectiona detectia:

   • 7.03.00.32   ( 25/01/2007 )
   • 7.04.01.66   ( 29/08/2007 )
   • 7.06.00.27   ( 18/10/2007 )
   • 7.06.00.53   ( 24/01/2008 )
   • 7.06.00.67   ( 14/02/2008 )
   • 7.09.00.70   ( 30/01/2009 )
   • 7.09.00.79   ( 13/02/2009 )
   • 7.09.00.83   ( 17/02/2009 )
   • 7.09.00.138   ( 03/04/2009 )
   • 7.09.01.204/8.02.01.204   ( 26/03/2010 )
   • 7.09.01.220/8.02.01.220   ( 15/04/2010 )

IRC – Acest malware poate obtine si trimite infomatii cum ar fi:
    • Parole retinute
    • Captura ecranului
    • Captura imagine de pe webcam
    • Viteza procesorului
    • Utilizatorul curent
    • Spatiu liber pe disc
    • Memorie nealocata
    • Timpul de cand malware-ul a fost lansat in executie
    • Informatii despre retea
    • Informatii despre procesele sistemului
    • Cantitatea de memorie
    • Informatii despre sistemul de operare

– In plus, poate efectua urmatoarele operatii:
    • conectare server IRC
    • Lanseaza atacuri DDoS ICMP
    • Lanseaza atacuri DDoS SYN
    • Lanseaza atacuri DDoS TCP
    • Lanseaza atacuri DDoS UDP
    • dezactivare DCOM
    • dezactivarea partajarii de resurse in retea
    • deconectare server IRC
    • descarcare fisier
    • editare registru sistem
    • activare DCOM
    • activarea partajarii de resurse in retea
    • executarea unui fisier
    • intrare pe canal IRC
    • terminare proces
    • parasire canal IRC
    • deschidere consola
    • executare atac DDoS
    • Scaneaza reteaua
    • redirectionare porturi
    • repornirea sistemului
    • trimitere email-uri
    • Porneste keylog
    • Porneste rutina de raspandire
    • terminare proces
    • Se actualizeaza singur
    • Face upload la un fisier
    • Vizitarea unui website

Description inserted by Andrei Ivanes on 18 Ekim 2007 Perşembe
Description updated by Andrei Ivanes on 29 Haziran 2010 Salı

Geri . . . .

Hesabım