説明

IRC トロイの木馬 (別名: Worm.Win32.Randon) です。
当該トロイの木馬は以下のコンポーネンツから構成されています:
Deta.exe - HideWindows ユーティリティ (WIn32 exe ファイル) です。
fControl.a - IRC スクリプト (ポート検索とリモートコンピュータへの感染) です。
IfCOntrol.a - IRC スクリプト (IRC-チャンネル フラッド攻撃 または DDoS 攻撃 (異なるアドレスをピングします。) ) です。
incs.bat - BATCH ファイル (LAN リソース パスワード クラッカー) です。
Libparse.exe は \"PrcView\" ユーティリティ (Win32 EXE ファイル) です。
psexec.exe は \"PsExec\" ユーティリティ (Win32 EXE ファイル) です。
rcfg.ini - IRC INI ファイル (他のスクリプトをロードします) です。
rconnect.conf - コンフィグレーション ファイル です。
reader.w - ワームにより IRC チャンネル接続時に使用されるニックネームのリストです。
Sa.exe - トロイの木馬ダウンローダです。
Win32.Apher scontrol.a - ヘルパ IRC スクリプト です。
sencs.bat - BAT ファイル (このファイルはトロイの木馬ダウンローダを実行するためにリモートコンピュータへ転送されます。)
systrey.exe - 名前の変更された mIRC クライアント (Wind32 EXE ファイル)です。
当該ファイルをスタートアップから削除し、上述のファイルを削除してください。

MD5チェックサム

最終変更日

2006/02/13 (Mon)