DoS.Perl.Vqserver

Technical Details

Вредоносная программа, предназначенная для проведения атаки типа Denial of Service (отказ в доступе) на удаленный сервер. Представляет собой скрипт-файл, написанный на Perl. Размер зараженного файла — 744 байта.

Payload

Данный скрипт устанавливает соединение с HTTP-сервером vqServer 1.4.49 по 80 порту. Имя атакуемого сервера задается злоумышленником.

Далее серверу отправляется специально сформированная HTTP-команда GET, содержащая в качестве своего параметра строку из 65000 символов «A». Результатом обработки данной команды является аварийное завершение работы атакуемой системы.

Removal instructions

1. Удалить зараженный скрипт-файл.
2. Произвести полную проверку компьютера Антивирусом Касперского (скачать пробную версию).