WORM_IRCBOT.WAT

2012年10月9日

解析者: Cris Nowell Pantanilla

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

概要

ワームは、リムーバブルドライブを介してコンピュータに侵入します。ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ワームは、IRCサーバに接続します。

ファイルサイズ 529,986 bytes

タイプ EXE

メモリ常駐はい

発見日 2011年8月31日

侵入方法

ワームは、リムーバブルドライブを介してコンピュータに侵入します。

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

自動実行方法

ワームは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run
{random} = "{malware path and file name}"

バックドア活動

ワームは、以下のいずれかのIRCサーバに接続します。

その他

ワームは、以下のWebサイトにアクセスして感染コンピュータのIPアドレスを収集します。