Orqa eshik.Win32.IRCBot - Backdoor.Win32.IRCBot

Orqa eshik.Win32.IRCBot (shuningdek, nomi bilan tanilgan W32 / to'lov (McAfee), W32.Mubla (Symantec), W32 / IRCBot-WB (Sofos) va Orqa eshik.Win32.IRCBot.aaq (Bydoon markazi)^[1]) a orqa eshik kompyuter qurti orqali tarqaladi MSN Messenger va Windows Live Messenger. Bir marta o'rnatilgan a Kompyuter, qurt o'zini Windows-ga ko'chiradi tizim papkasi, "Windows Genuine Advantage Validation Notification" ko'rinishida yangi fayl yaratadi va kompyuterning avtomatik qismiga aylanadi. ish boshlash.^[2] Bundan tashqari, u "photos.zip" nomli qo'shimchani taklif qilish orqali o'zini MSN-ning barcha kontaktlariga yuborishga harakat qiladi. Ushbu faylning bajarilishi mahalliy kompyuterga qurtlarni o'rnatadi. Win32.IRCBot qurti orqa eshikni ta'minlaydi server va masofaviy tajovuzkorga kompyuter orqali kirish va boshqaruvni olish imkoniyatini beradi Internet-estafeta suhbati kanal.^[1] Bu maxfiy ma'lumotlarni a-ga uzatishga imkon beradi xaker.

Standart nomlash qoidalarining etishmasligi va shuningdek umumiy xususiyatlar tufayli Win32.IRCBot-ning variantlari ko'pincha Agobot va Spybot qurtlar oilasi. Masalan, Sofos Agobot oilasi a'zosi bo'lgan W32 / Gaobot.worm.gen.e qurtining taxallusi sifatida Backdoor.Win32.IRCBot.ul, W32 / Poebot-JT qurti va Win32 / IRCBot.TS ni ro'yxatlaydi.^[3]

Shuningdek qarang

Adabiyotlar

^ ^a ^b Microsoft entsiklopediyasiga kirish: orqa eshik: Win32 / IRCbot 2011 yil 24-fevralda olingan
^ Seattle Times: Worm o'zini Windows dasturi kabi ko'rsatmoqda 2011 yil 24-fevralda olingan
^ Sophos W32 / Poebot-JT Win32 Worm

Bu zararli dastur bilan bog'liq maqola a naycha. Siz Vikipediyaga yordam berishingiz mumkin uni kengaytirish.

[microsoft-1] Microsoft entsiklopediyasiga kirish: orqa eshik: Win32 / IRCbot 2011 yil 24-fevralda olingan

[Seattle-2] Seattle Times: Worm o'zini Windows dasturi kabi ko'rsatmoqda 2011 yil 24-fevralda olingan

[3] Sophos W32 / Poebot-JT Win32 Worm

[1]

[2]

[3]