BKDR_PCCLIEN.BQD

Um einen Überblick über das Verhalten dieser Backdoor zu erhalten, verwenden Sie das unten gezeigte Bedrohungsdiagramm.

Wird möglicherweise von anderer Malware eingeschleust.

However, as of this writing, the said sites are inaccessible.

Übertragungsdetails

Wird möglicherweise von der folgenden Malware eingeschleust:

• TROJ_ARTIEF.AEB

Installation

Schleust folgende Komponentendateien ein:

• %Windows%\comres.dll - also detected as BKDR_PCCLIEN.BQD

(Hinweis: %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.)

Schleust die folgenden Eigenkopien in das betroffene System ein:

• %User Temp%\{Random Numbers}

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Backdoor-Routine

Öffnet folgende Ports und wartet dort auf Remote-Befehle:

• TCP port 8000

However, as of this writing, the said sites are inaccessible.