Backdoor.Win32.Rbot

Backdoor.Rbot ist eine Familie von Trojaner-Programmen für Windows, die dem Benutzer Remote-Zugriff auf Opfer-Computer bieten. Die Trojaner werden über IRC gesteuert und haben folgende Funktionen:

• Überwachung von Netzwerken auf interessante Datenpakete (zB solche, die Passwörter zu FTP-Servern enthalten, sowie E-Payment-Systeme wie PayPal etc.)

• Scannen von Netzwerken nach Rechnern mit ungepatchten Sicherheitslücken (RPC DCOM, UPnP, WebDAV und andere); für Computer, die mit Trojaner-Programmen infiziert sind (Backdoor.Optix, Backdoor.NetDevil, Backdoor.SubSeven und andere) und durch die Trojaner-Komponenten von Würmern ( I-Worm.Mydoom , I-Worm.Bagle ); für Maschinen mit schwachen Systemkennwörtern

• DoS-Angriffe durchführen

• SOCKS- und HTTP-Server auf infizierten Rechnern starten

• senden Sie dem Benutzer des Programms detaillierte Informationen über die Opfermaschine, einschließlich Passwörter für eine Reihe von Computerspielen

Zum Beispiel Backdoor.Win32.Rbot.bni:

Alle 50 Millisekunden erstellt die Backdoor einen Thread, in dem sie sich mit dem folgenden Server verbindet (wenn ein Netzwerk erreichbar ist):

 www.starman.ee



www.if.ee 

Wenn im Verlauf der 256-Verbindung einer der Server einen Fehler zurückgibt, der besagt, dass die Ressource vorübergehend nicht verfügbar ist, wird die Verbindung für eine halbe Sekunde unterbrochen.

Die Backdoor verbreitet sich über die Microsoft Windows DCOM RPC-Sicherheitsanfälligkeit. Eine vollständige Beschreibung der Sicherheitsanfälligkeit finden Sie im Microsoft-Sicherheitsbulletin MS03-026 Microsoft Security Bulletin MS03-026 ( ).

Die Backdoor wählt IP-Adressen für den Angriff aus, und wenn ein angegriffener Computer die DCOM-RPC-Schwachstelle enthält, startet die Backdoor ihren Code auf dem anfälligen Rechner.

Wenn keiner der angegriffenen Computer diese Sicherheitsanfälligkeit aufweist, versucht die Backdoor, eine Verbindung mithilfe der folgenden Benutzernamen herzustellen:

 Administrator



Administrator 

und die folgenden Passwörter:

 Administrator



Wurzel



asdfgh



Passwort



00



000



0000



00000



000000



0000000



00000000



1



12



123



1234



12345



123456



1234567



12345678



123456789



Geheimnis



sichern



Sicherheit



Konfiguration



Schatten



Scheisse



sql



Super



sys



System



abc123



Zugriff



adm



Alpha



Anon



anonym



Hintertür



Sicherung



Beta



Behälter



Kaffee



Computer



Crew



Datenbank



debuggen



Standard



Demo



X



gehen



Gast



Hallo



Installieren



Internet



Anmeldung



mail



Manager



Geld



Monitor



Netzwerk



Neu



Neupass



Nickname



niemand



kein Pass



Orakel



bestehen



passwd



Server



poiuytre



Privatgelände



Öffentlichkeit



QWERTY



zufällig



echt



Fernbedienung



Herrscher



telnet



Temp



Prüfung



test1



test2



Besucher



Fenster 

Wenn die Hintertür es schafft, eine Verbindung herzustellen, kopiert sie ihre ausführbare Datei in das Windows-Systemverzeichnis auf dem Opfercomputer.