Slenfbot (Slenfbot)
| Slenfbot | |
|---|---|
| Тип | сетевой червь, бэкдор |
| Используемое ПО | уязвимость MS06-040 |
Slenfbot — сетевой червь и бэкдор, распространяющийся в основном по программам мгновенного обмена сообщениями[1].
Схема работы червя
[править | править код]Slenfbot распространяется в основном через программы мгновенного обмена сообщениями, в основном Windows Live Messenger, более поздние версии также рассылались по Yahoo! Messenger и Skype. Он также может распространяться с помощью уязвимости MS06-040 или через съёмные диски (кроме A и B). При заражении Slenfbot копирует себя в системную папку, название копии зависит от версии вируса. Затем он пытается присоединиться к определённому IRC-серверу через определённый порт. Канал и номер порта зависят от варианта вируса. Через канал вирус получает команды, таким образом злоумышленник может, к примеру, удалённо скачивать произвольные программы на заражённый компьютер или даже удалить червь с него. Slenfbot также может скрывать свои процессы от диспетчера задач[1].
См. также
[править | править код]Примечания
[править | править код]- ↑ 1 2 Win32/Slenfbot threat description. Microsoft. Дата обращения: 12 октября 2021. Архивировано 10 ноября 2021 года.