Worm.Kibuv.A - Virensignatur

Symptome :

Technische Beschreibung:

Der Wurm verbreitet sich, indem er die RPC und LSASS Schwäche nutzt(beschrieben im Microsoft Security Bulletins MS03-026 und MS04-011);
Nach seiner Ausführung macht der Wurm u.a. Folgendes:
Er sucht im Remote Computer nach zufällig generierten IP Adressen und durchsucht sie auf die o.g. Schwäche Wenn der Remote Computer diese Schwächen besitzt, sendet der Wurm vom infizierten Computer spezielle IP Packets, die einen kleinen Teil des Codes enthalten, der auf dem Remote Computer mit vollen Administrator Rechten ausgeführt wird. Der Code öffnet ein Shell auf einem TCP Port und wartet auf Befehle. Wenn der infizierte Computer Befehle sendet, verursacht er den Download des gesamten Wurmcodes führt sich auf dem Remote Computer aus.

Entfernung:

[ Zurück zum Anfang ]