Trojan.IRC-Hack

Jest to ko艅 troja艅ski. Ma posta膰 samorozpakowuj膮cego si臋 archiwum i atakuje klienty IRC.

Szkodnik instaluje w systemie serwer FTP Serv-U, co daje zdalnemu u偶ytkownikowi pe艂ny dost臋p do dysku C: zainfekowanego komoputera.

W wyniku b艂臋d贸w w kodzie trojan dzia艂a tylko wtedy, gdy system Windows jest zainstalowany w folderze C:WINDOWS directory. Szkodnik nie dzia艂a w systemach WinNT oraz Win2000.

W celu pozbycia si臋 instalowanego przez trojana serwera FTP nale偶y usun膮膰 wpis load=closew z sekcji [windows] pliku WIN.INI oraz skasowa膰 pliki:

AJOUT.INI
CLOSEW.BAT
INSTLL.BAT
RUNDLLS.EXE
SERV-U.INI