Tylko teraz Kaspersky Total Security w cenie Kaspersky Internet Security!  Sprawdź ofertę »

X

IRC-Worm.Kromber - robak trojański

Jest to robak posiadający cechy konia trojańskiego. Rozprzestrzenia się za pośrednictwem kanałów IRC, a jego rozmiar to 3584 bajty.

Rozprzestrzenianie

Po uruchomieniu robak sprawdza czy na zainfekowanym komputerze uruchomiony jest klient IRC. Po znalezieniu aktywnego klienta szkodnik wysyła wszystkich otwartych kanałów IRC (za pośrednictwem komendy /amsg) tekst zawierający łącze do strony WWW:

http://www.kromberg.at/[censored]/
show.php?f=drunkchicks.jpg LOL
.

Ponadto robak podejmuje próbę ustawienia tego tekstu jako nazwy i komentarza kanału.

Gdy użytkownik kliknie przesłane przez wirusa łącze, zostanie nawiązane połączenie ze stroną WWW zawierającą szkodliwy skrypt Visual Basic (wykrywany jako TrojanDropper.VBS.Inor.h), który instaluje i uruchamia na komputerze plik robaka - browsercheck.exe.



 2003-09-29  

© 1997 - 2016 Kaspersky Lab

Wszelkie prawa zastrzeżone.
Lider na rynku rozwišązań antywirusowych