Kaspersky Threats — BadSector

Třída

Platfoma

Popis

Technické údaje

Tento Trojan byl zaslán na několik internetových diskusních skupin v srpnu 1998. Trojan sám je 25kb spustitelný soubor Windows (formát NE) napsaný v Pascalu. Přístup k síti a odesílání náhodných zpráv na internet.

Když se poprvé spustí, Trojan se v systému sám nainstaluje. Kopíruje se do adresáře systému Windows s názvem SHELL32.EXE a registruje v registru systému v sekci HKEY_LOCAL_MACHINE:



SOFTWAREMicrosoftWindowsCurrentVersionRun shell32.exe

Trojan pak končí bez vedlejších účinků. Při dalším restartování trójský kůň zůstane v paměti systému Windows jako skrytý úkol, spí a pravidelně spouští rozhraní Windows Socket API a otevírá zásuvku proudu s protokolem TCP / IP pro odesílání zpráv.

Zprávy mají náhodně vybrané adresy, předměty a data. Adresa "Pošta z" je náhodně vytvořena z následujících částí:

zázrak compounderve kurva putka gerry tetra evropa amstel usa bulharsko badsector hacker omega vali-pedali eunet digsys
main vt linux aix unix mail www hostitel abc server veliko-tar
com ed org org mil gov č net bg tr gr uk ca ro jp

Adresa "RCPT To" je náhodně vybrána z následujících variant:



gerry@tetra.cz

admin@tetra.bg

tetranet@tetra.cz

root@vt.bitex.com

peterc@vt.bitex.com

ivanp@vt.bitex.com

root@tarnovo.eunet.bg

master@tarnovo.eunet.bg

webmaster@tarnovo.eunet.bg

root@server.vt.bia-bg.com

webmaster@mail.vt.bia-bg.com

webmaster@tetra.cz

Předmět je náhodně vybrán z následujících variant:



Ha ha ha

Špatný sektor wi razkaza igrata :))

Pozdravy z Bad Sector! Po-zdrawi

Vleze li se sega?

Re

Ahoj, kak e?

Ko staa, ima problemi li

Špatný sektor

Kogato grum udari …

atd.

Věty z těla zprávy jsou náhodně sestaveny z velkého souboru sloves, slov a podstáz, zčásti jsou hrubé, většinou jsou v bulharštině. Neexistuje žádný důvod, proč je seznam všech zde.

Odkaz na originál

Zjistěte statistiky hrozeb šířících se ve vašem regionu

Třída	Trojan
Platfoma	Win16
Popis	Technické údaje Tento Trojan byl zaslán na několik internetových diskusních skupin v srpnu 1998. Trojan sám je 25kb spustitelný soubor Windows (formát NE) napsaný v Pascalu. Přístup k síti a odesílání náhodných zpráv na internet. Když se poprvé spustí, Trojan se v systému sám nainstaluje. Kopíruje se do adresáře systému Windows s názvem SHELL32.EXE a registruje v registru systému v sekci HKEY_LOCAL_MACHINE: SOFTWAREMicrosoftWindowsCurrentVersionRun shell32.exe Trojan pak končí bez vedlejších účinků. Při dalším restartování trójský kůň zůstane v paměti systému Windows jako skrytý úkol, spí a pravidelně spouští rozhraní Windows Socket API a otevírá zásuvku proudu s protokolem TCP / IP pro odesílání zpráv. Zprávy mají náhodně vybrané adresy, předměty a data. Adresa "Pošta z" je náhodně vytvořena z následujících částí: zázrak compounderve kurva putka gerry tetra evropa amstel usa bulharsko badsector hacker omega vali-pedali eunet digsys main vt linux aix unix mail www hostitel abc server veliko-tar com ed org org mil gov č net bg tr gr uk ca ro jp Adresa "RCPT To" je náhodně vybrána z následujících variant: gerry@tetra.cz admin@tetra.bg tetranet@tetra.cz root@vt.bitex.com peterc@vt.bitex.com ivanp@vt.bitex.com root@tarnovo.eunet.bg master@tarnovo.eunet.bg webmaster@tarnovo.eunet.bg root@server.vt.bia-bg.com webmaster@mail.vt.bia-bg.com webmaster@tetra.cz Předmět je náhodně vybrán z následujících variant: Ha ha ha Špatný sektor wi razkaza igrata :)) Pozdravy z Bad Sector! Po-zdrawi Vleze li se sega? Re Ahoj, kak e? Ko staa, ima problemi li Špatný sektor Kogato grum udari … atd. Věty z těla zprávy jsou náhodně sestaveny z velkého souboru sloves, slov a podstáz, zčásti jsou hrubé, většinou jsou v bulharštině. Neexistuje žádný důvod, proč je seznam všech zde.
	Odkaz na originál
	Zjistěte statistiky hrozeb šířících se ve vašem regionu

Trojan.Win16.BadSector

Technické údaje