Távolról vezérelhető féregvírus

A féreg paraméterei

Felfedezésének ideje: 2003. július 28.
Védekezés elkészültének ideje: 2003. július 28.
Veszélyeztetett operációs rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, UNIX, Linux, OS/2
Mérete: nincs meghatározva
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: közepesen nehéz

Aktiválódása esetén lezajló események

– felmásolja a következő állományokat a System könyvtárba:
. Authexec.bat
. Iglmtray.exe
. Iglxtray.exe
. Lrss.ini
. Mdde32.exe
. Net.bat
. Nna.exe
. Printf_core.exe
. Vidriv.exe
. Wmpt.exe
. Wsubsys.wav
. Xcopy.dll
– létrehozza a WUPD=[System elérési útvonala]/iglmtray.exe bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcsban
– megkísérel az Internetre csatlakozott rendszerek közül néhányat véletlenszerűen megfertőzni (gyenge adminisztátori vagy account jelszavakat használva)
– ehhez a következő belépési nevekkel próbálkozik:
. admin
. Administrador
. Administrateur
. Administrator
. cs
. database
. guest
. network
. root
. sql
. sqladmin
. sqlagent
. student
. teacher
. test
. user
. wwwadmin
. wwwroot
– az alábbi jelszavakkal próbálkozik:
. [üres jelszó]
. 123[4][5][6]
. [account név]
. password
– IRC-re csatlakozik és alkotóinak jelenti fennlétét; a következő szervereken:
lms.tmclan.net:7648
rms.tmclan.net:7648
cms.tmclan.net:7648
– a csatlakozás létrejötte után a féreg bekapcsolódik egy csatornára, így alkotója már távolról is képes irányítani a digitális kártevő működését

Egyéb funkciói

– távoli vezérlés
– a HTTP hálózati forgalom átírányítása a gazdaszámítógépre
– több népszerű játék kulcsának megszerzése
– DoS-támadás indítása