Worm.Win32.Sluter

Technické údaje

Sluiter je červový virus, který se šíří prostřednictvím sítí Win32 prostřednictvím sdílených zdrojů.

Červ je soubor Windows PE EXE o délce 18 kB (při kompresi UPX je velikost dekomprimované asi 45 kB). Je napsán v aplikaci Microsoft Visual C ++.

Při spuštění infikovaného souboru se červ zapisuje do klíče automatického spuštění registru systému:

 HKLMSoftwareMicrosoftWindowsCurrentVersionRun
  superslut = {název souboru červa}

Dále, Sluter řídí rozšiřující rutiny.

Rozšiřující rutina běží až na 60 "závitů", které skenují port 445 na náhodných adresách IP. Při úspěšném připojení k poškozenému počítači se pokusí nalézt otevřené prostředky ve vzdáleném počítači a připojí se k nim pomocí několika hesel, například:

 "", "admin", "root", "123" atd
 

Pokud dojde k úspěšnému připojení, červeň se zkopíruje na poškozený stroj pod následujícími názvy:

 c $ winntsystem32msslut32.exe
 Admin $ system32msslut32.exe