A kártevő a SdBot családba tartozik.
Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A IRC/SdBot.CUD trójai
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:Ranky-AE
|
AVG
|
IRC/BackDoor.SdBot.109.AJ
Proxy.14.AK
|
BitDefender
|
Generic.Malware.SI!WB.F13DABD6
Generic.Ranky.66BB7E4A
|
e-Trust
|
Win32/Lioten.IS
|
F-PROT
|
W32/Sdbot.BSL
W32/Trojan_Dropper!3076
|
F-Secure
|
Backdoor.Win32.IRCBot.bl
|
Ikarus
|
Trojan-Dropper.Win32.Calimocho
Trojan-Proxy.Win32.Ranky.BC
|
Kaspersky
|
Backdoor.Win32.IRCBot.bl
Trojan-Proxy.Win32.Ranky.bc
|
McAfee
|
Proxy-FBSR(Trojan)
W32/Sdbot.worm.gen(Virus)
|
Microsoft
|
Win32/SdBot
Win32/Teeme.A
|
NOD32 (ESET)
|
IRC/SdBot.CUD
|
Norton Antivirus
|
Backdoor.Trojan
Hacktool.DoS
Trojan.Dropper
|
Panda
|
Trj/Multidropper.ND
|
Rising Antivirus
|
Backdoor.SdBot.apo
Trojan.Proxy.Ranky.pi
|
Sophos
|
W32/Sdbot-TO
|
Trend Micro
|
BKDR_SDBOT.KP
TROJ_DROPPER.DG
|
VirusBuster
|
Trojan.PR.Ranky.AD
Worm.SdBot.AFD
|
Telepítés:
|
A IRC/SdBot.CUD trójai
a Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) létrehozza
a(z)
uledit.exe
nevű fájlt.
|
A trójai
kódját tartalmazó fájlok az alábbi ikonnal jelennek meg:
|
A IRC/SdBot.CUD trójai
a rendszerleíró adatbázisba az alábbi bejegyzéseket hozza létre, illetve módosítja (ha már létezik):
- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "UlraEdit"="uledit.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "UlraEdit"="uledit.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] "UlraEdit"="uledit.exe"
- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "UlraEdit"="uledit.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "UlraEdit"="uledit.exe"
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] "UlraEdit"="uledit.exe"
|