W32.Wabot

CH azonosító

CH-10808

Angol cím

W32.Wabot

Felfedezés dátuma

2014.03.13.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft

Érintett verziók

Windows 98, Windows 95, Windows XP, Windows 7, Windows Me, Windows Vista, Windows NT, Windows 2000

Összefoglaló

A W32.Wabot egy trójai kártevő, amely IRC-n keresztül terjed. 

Leírás

A következő fájlokat és registry bejegyzést hozza létre: 

  • %System%/sIRC4.exe 
  • %System%/marijuana.txt (A Marijuana szót tartalmazza ASCII art-ként)

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon”Shell” = “Explorer.exe sIRC4.exe” 

A .exe, .scr, .com, .pif, .cmd és .bat kiterjesztésű fájlok nevével bemásolja magát a következő könyvtárak valamelyikébe:

  • %System%/DC++ Share/
  • %System%/xdccPrograms/

 

Ha az eredeti fájl hosszabb, akkor véletlenszerű adatokkal egészíti ki a tartalmat, hogy a hossz ne változzon.

Egy távoli kiszolgálóhoz próbál csatlakozni IRC használatával. Véletlenszerű felhasználónevet, e-mail címet használ.

Ha sikerül kapcsolódnia, csatlakozik olyan chat szobákhoz, amelyek címében szerepel az ‘mp3’ vagy az ‘xdcc’ szó.

Üzeneteket terjeszt a chat szobákban.


Legfrissebb sérülékenységek
CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége
CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége
CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
CVE-2023-49093 – HtmlUnit sérülékenysége
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
Tovább a sérülékenységekhez »