Worm/Braban.H - Worm

In alte limbi

Descriere completa

Nume:	Worm/Braban.H
Descoperit pe data de:	04/09/2006
Tip:	Vierme
ITW:	Da
Numar infectii raportate:	Scazut spre mediu
Potential de raspandire:	Mediu
Potential de distrugere:	Mediu
Fisier static:	Da
Marime:	20.480 Bytes
MD5:	05aee6f98b1a92833dc0c56c833c3e54
Versiune VDF:	6.35.01.177
Versiune IVDF:	6.35.01.181

General Alias:
   • Kaspersky: IM-Worm.Win32.Braban.h
   • F-Secure: IM-Worm.Win32.Braban.h
   • Bitdefender: Win32.Worm.Braban.B

Sistem de operare:
   • Windows 98 SE
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efecte secundare:
   • Posibilitatea accesului neautorizat la computer

Fisiere Se copiaza in urmatoarea locatie:
• %PROGRAM FILES%\MSN Messenger\msnmsgr.exe

Redenumeşte următorul fişier:

• %PROGRAM FILES%\MSN Messenger\msnmsgr.exe în %PROGRAM FILES%\MSN Messenger\msnm.exe

Backdoor Servere contactate:

   • http://go.links**********

Odata conectat, descarca o alta lista de servere.
Astfel se obtine control la distanta. Aceasta se face printr-o interogare HTTP GET intr-un script PHP.

Posibilitati de control la distanta:
    • descarcare fisier
    • Vizitarea unui website

Detaliile fisierului Compresia fisierului:
Pentru a ingreuna detectia si a reduce marimea fisierului, sunt folosite urmatoarele programe de arhivare:
• Morphine
• UPX

Pentru o descriere scurta click aici.

Inserat de Andrei Ivanes la Tue, 05 Sep 2006 08:51 (GMT+1)
Updatat de Andrei Ivanes la Thu, 07 Sep 2006 10:43 (GMT+1)

« Inapoi

Worm/Braban.H - Worm

Noutati