W32.Wabot


2014. március 26. 15:33

CH azonosító

CH-10808

Angol cím

W32.Wabot

Felfedezés dátuma

2014.03.13.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows 98, Windows 95, Windows XP, Windows 7, Windows Me, Windows Vista, Windows NT, Windows 2000

Összefoglaló

A W32.Wabot egy trójai kártevő, amely IRC-n keresztül terjed. 

Leírás

A következő fájlokat és registry bejegyzést hozza létre: 

  • %System%/sIRC4.exe 
  • %System%/marijuana.txt (A Marijuana szót tartalmazza ASCII art-ként)

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon”Shell” = “Explorer.exe sIRC4.exe” 

A .exe, .scr, .com, .pif, .cmd és .bat kiterjesztésű fájlok nevével bemásolja magát a következő könyvtárak valamelyikébe:

  • %System%/DC++ Share/
  • %System%/xdccPrograms/

 

Ha az eredeti fájl hosszabb, akkor véletlenszerű adatokkal egészíti ki a tartalmat, hogy a hossz ne változzon.

Egy távoli kiszolgálóhoz próbál csatlakozni IRC használatával. Véletlenszerű felhasználónevet, e-mail címet használ.

Ha sikerül kapcsolódnia, csatlakozik olyan chat szobákhoz, amelyek címében szerepel az ‘mp3’ vagy az ‘xdcc’ szó.

Üzeneteket terjeszt a chat szobákban.

Támadás típusa

Unspecified (Nem részletezett)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.symantec.com

Legfrissebb sérülékenységek
CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység
CVE-2026-2441 – Google Chrome use-after-free sérülékenysége
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
Tovább a sérülékenységekhez »