W32.Wabot

CH azonosító

CH-10808

Angol cím

W32.Wabot

Felfedezés dátuma

2014.03.13.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows 98, Windows 95, Windows XP, Windows 7, Windows Me, Windows Vista, Windows NT, Windows 2000

Összefoglaló

A W32.Wabot egy trójai kártevő, amely IRC-n keresztül terjed. 

Leírás

A következő fájlokat és registry bejegyzést hozza létre: 

  • %System%/sIRC4.exe 
  • %System%/marijuana.txt (A Marijuana szót tartalmazza ASCII art-ként)

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon”Shell” = “Explorer.exe sIRC4.exe” 

A .exe, .scr, .com, .pif, .cmd és .bat kiterjesztésű fájlok nevével bemásolja magát a következő könyvtárak valamelyikébe:

  • %System%/DC++ Share/
  • %System%/xdccPrograms/

 

Ha az eredeti fájl hosszabb, akkor véletlenszerű adatokkal egészíti ki a tartalmat, hogy a hossz ne változzon.

Egy távoli kiszolgálóhoz próbál csatlakozni IRC használatával. Véletlenszerű felhasználónevet, e-mail címet használ.

Ha sikerül kapcsolódnia, csatlakozik olyan chat szobákhoz, amelyek címében szerepel az ‘mp3’ vagy az ‘xdcc’ szó.

Üzeneteket terjeszt a chat szobákban.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »