Backdoor.Win32.Small.fp

Jest to backdoor pozwalaj膮cy zdalnemu hakerowi na przej臋cie kontroli nad zainfekowanym komputerem. Ma posta膰 pliku PE EXE o rozmiarze oko艂o 39 KB.

Instalacja

Po uruchomieniu backdoor kopiuje si臋 do foldera systemowego z nazw膮 service.exe i tworzy klucz rejestru zapewniaj膮cy mu uruchamianie wraz z ka偶dym startem systemu Windows:

[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
"Service Process" = "%System%configservice.exe"

Szkodnik mo偶e tak偶e tworzy膰 nast臋puj膮ce pliki:

C:client.txt
C:ClientSend.bin
C:ClientRecv.bin
%System%host.dll
%System%options.dll

Funkcja dodatkowa

Backdoor pozwala zdalnemu hakerowi na umieszczanie plik贸w na zainfekowanym komputerze, uruchamianie ich, przegl膮danie listy aktywnych proces贸w, zamykanie proces贸w, przeprowadzanie atak贸w DoS, gromadzenie informacji o systemie (w艂膮cznie z konfiguracj膮 protoko艂贸w pocztowych, has艂ami wprowadzanymi z klawiatury itp.). BackDoor-CQY (McAfee),   Backdoor.Trojan (Symantec),   BackDoor.Dcmbot (Doctor Web),   BDS/Small.FP (H+BEDV),   Backdoor.Dcmbot.A (SOFTWIN),   Bck/DcmBot.A (Panda)