Worm.Win32_Codbot-B
Description
Détails
Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.
Taille: Inconnue
Détails techniques:
Lorsqu'il est exécuté, Codbot-B se copie dans le répertoire '%System%' en tant que "LSPOOL.EXE" et installe ce fichier en tant que service avec le nom de service suivant : "Local Network Spooler" et la description suivante " Loads files to memory for later outputing over the endpoint".
Le ver tente ensuite de se connecter à un salon de discussion IRC et se met en écoute en attente d'une commande distante.
Codbot-B possède une fonctionnalité de porte dérobée qui permet le "sniffing" de paquets et le téléchargement de codes arbitraires.
Codbot-B est susceptible de créer des entrées "Run" et "RunServices" dans la base de registre afin d'être exécuté à chaque démarrage d'une session utilisateur.
Codbot-B peut également tenter d'exploiter certaines vulnérabilités.
Taille: Inconnue
Détails techniques:
Lorsqu'il est exécuté, Codbot-B se copie dans le répertoire '%System%' en tant que "LSPOOL.EXE" et installe ce fichier en tant que service avec le nom de service suivant : "Local Network Spooler" et la description suivante " Loads files to memory for later outputing over the endpoint".
Le ver tente ensuite de se connecter à un salon de discussion IRC et se met en écoute en attente d'une commande distante.
Codbot-B possède une fonctionnalité de porte dérobée qui permet le "sniffing" de paquets et le téléchargement de codes arbitraires.
Codbot-B est susceptible de créer des entrées "Run" et "RunServices" dans la base de registre afin d'être exécuté à chaque démarrage d'une session utilisateur.
Codbot-B peut également tenter d'exploiter certaines vulnérabilités.
Les Forums VirusTraQ
Un problème avec un virus, un ver, un cheval de Troie ou encore un spyware ?
Venez nous poser vos questions sur les forums VirusTraQ
Les listes VirusTraQ
Lettre d'information
Chaque vendredi, recevez un résumé de l'actualité de la semaine (articles, communiqués, interviews, derniers virus etc...)
Cliquez ici pour vous abonner !
Liste de diffusion Virus
Recevez en "temps réel" les toutes dernières descriptions de virus découverts en liberté.
Cliquez ici pour vous abonner !
