Backdoor.Win32.IRCBot - Backdoor.Win32.IRCBot

Backdoor.Win32.IRCBot (Ayrıca şöyle bilinir W32 / Ödeme (McAfee), W32.Mubla (Symantec), W32 / IRCBot-WB (Sophos) ve Backdoor.Win32.IRCBot.aaq (Bydoon Merkezi)[1]) bir arka kapı bilgisayar solucanı üzerinden yayılır MSN Messenger ve Windows live messenger. bir Zamanlar Kurulmuş bir PC, solucan kendini bir Windows'a kopyalar sistem klasörü, "Windows Orijinal Ürün Avantajı Doğrulama Bildirimi" olarak görüntülenen yeni bir dosya oluşturur ve bilgisayarın otomatik çalıştırmak.[2] Ayrıca, 'photos.zip' adlı bir ek sunarak kendisini tüm MSN kişilerine göndermeye çalışır. Bu dosyanın yürütülmesi solucanı yerel PC'ye kuracaktır. Win32.IRCBot solucanı bir arka kapı sağlar sunucu ve uzaktaki bir davetsiz misafirin bilgisayar üzerinden erişim ve kontrol elde etmesini sağlar. İnternet Aktarmalı Sohbet kanal.[1] Bu, gizli bilgilerin bir bilgisayar korsanı.

Standart adlandırma kurallarının olmaması ve aynı zamanda ortak özellikler nedeniyle, Win32.IRCBot'un varyantları genellikle Agobot ve Spybot solucanlar ailesi. Örneğin, Sophos Agobot ailesinin bir üyesi olan W32 / Gaobot.worm.gen.e solucanının takma adları olarak Backdoor.Win32.IRCBot.ul, W32 / Poebot-JT solucanı ve Win32 / IRCBot.TS'yi listeler.[3]

Ayrıca bakınız

Referanslar

  1. ^ a b Microsoft Ansiklopedi Girişi: Arka Kapı: Win32 / IRCbot Erişim tarihi: Şubat 24, 2011
  2. ^ Seattle Times: Worm, Windows programı gibi davranıyor Erişim tarihi: Şubat 24, 2011
  3. ^ Sophos W32 / Poebot-JT Win32 Solucanı