W32.Wabot

CH azonosító

CH-10808

Angol cím

W32.Wabot

Felfedezés dátuma

2014.03.13.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows 98, Windows 95, Windows XP, Windows 7, Windows Me, Windows Vista, Windows NT, Windows 2000

Összefoglaló

A W32.Wabot egy trójai kártevő, amely IRC-n keresztül terjed. 

Leírás

A következő fájlokat és registry bejegyzést hozza létre: 

  • %System%/sIRC4.exe 
  • %System%/marijuana.txt (A Marijuana szót tartalmazza ASCII art-ként)

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon”Shell” = “Explorer.exe sIRC4.exe” 

A .exe, .scr, .com, .pif, .cmd és .bat kiterjesztésű fájlok nevével bemásolja magát a következő könyvtárak valamelyikébe:

  • %System%/DC++ Share/
  • %System%/xdccPrograms/

 

Ha az eredeti fájl hosszabb, akkor véletlenszerű adatokkal egészíti ki a tartalmat, hogy a hossz ne változzon.

Egy távoli kiszolgálóhoz próbál csatlakozni IRC használatával. Véletlenszerű felhasználónevet, e-mail címet használ.

Ha sikerül kapcsolódnia, csatlakozik olyan chat szobákhoz, amelyek címében szerepel az ‘mp3’ vagy az ‘xdcc’ szó.

Üzeneteket terjeszt a chat szobákban.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »