w32.IRCBot.CAB - Virensignatur

Symptome :

Technische Beschreibung:

IRCBot.CAB ist ein Backdoor, der es Hackern erlaubt, einen entfernten Zugriff auf den betroffenen Computer zu haben und Aktionen auszuführen, die das Vertrauen des Users gewinnen und die Aufgaben des Computers behindern.

Der Sicherheitsmodus des Computers wird verringert, der Computer bekommt entfernte Befehle per IRC und HTTP.

Der Virus nutzt heimliche Techniken, um nicht vom User entdeckt zu werden:
• Der Virus löscht die Datei, die ihn nach seiner Installation aktiviert hat.

IRCBot.BXB benutzt folgende Verbreitungsmethoden:
• Der Virus nutzt die Verwundbarkeit des Computers aus, die durch den User entsteht: Ausnutzen von Verwundbarkeiten in Datei-Formaten oder –Applikationen. Dieses Vorhaben benötigt das Eingreifen des Users, der Dateien öffnet, tückische Internetseiten besucht und Emails liest.
• IRC: Der Virus sendet eine Kopie von sich an alle User, die mit dem gleichen Kanal wie der betroffene User verbunden sind.
• Computer Netzwerke: Der Virus kopiert sich selbst in Laufwerke.

Wirkungen:
Der Virus erlaubt es Hackern, einen entfernten Zugriff auf den betroffenen Computer zu haben und Aktionen auszuführen, die das Vertrauen des Users gewinnen und die Aufgaben des Computers behindern.

Der Virus nutzt heimliche Techniken, um nicht vom User entdeckt zu werden:
• Der Virus löscht die Datei, die ihn nach seiner Installation aktiviert hat.

Der Sicherheitsmodus des Computers wird verringert.

Entfernung:

[ Zurück zum Anfang ]