|
AntiVirus
Backdoor.WinCE.Brador.A - VirensignaturA | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z
Beim Betrieb kopiert sich der Wurm selbst in den WinCE Startup Ordner als svchost.exe; auf diese Weise erhält er Zugang zu jedem System Boot; dann versucht die Backdoor den Windows Socket interface zu initialisieren (die niedrigste Version, die sie akzeptiert, ist 1.1) und, falls erfolgreich, erschafft er einen Socket und verbindet ihn mit Port 2989 ("BAD" in ASCII). Dann versucht er sich mit Port 25 (SMTP) des Servers 194.67.23.111 (der ein bekannter russischer Mailserver ist) zu verbinden und sendet Informationen an den Autor, indem er die Adresse brokensword@ukr.net. benutzt Für die Mail Verschickungsroutine benutzt diese Backdoor ihre eigene Ausführung eines einfachen SMTP Client ohne Fehlermeldungsfunktion. > Backdoor Funktionen: Der Wurm akzeptiert Verbindungen, die über Port 2989 reinkommen. Die Kommunikation ist sehr einfach: der Angreifer sendet ein aus einem Zeichen bestehenden Befehl, die Backdoor versucht, dieses Zeichen in einem String zu finden und benutzt den Index, um zu einer Funktion zu springen (von einer Funktions-Tabelle). Befehle: "d" : Zählt Dateien auf
und sendet deren Namen und Größe an den Autor
 Backdoor.WinCE.Brador.A Removal Tool
suchen & downloaden oder hier zum Forum um Hilfe zu bekommen
|
|
|
 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 |
 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
