Slenfbot

Перейти к навигацииПерейти к поиску
Slenfbot
Типсетевой червь, бэкдор
Используемое ПО уязвимость MS06-040

Slenfbot — сетевой червь и бэкдор, распространяющийся в основном по программам мгновенного обмена сообщениями[1].

Схема работы червя

Slenfbot распространяется в основном через программы мгновенного обмена сообщениями, в основном Windows Live Messenger, более поздние версии также рассылались по Yahoo! Messenger и Skype. Он также может распространяться с помощью уязвимости MS06-040 или через съёмные диски (кроме A и B). При заражении Slenfbot копирует себя в системную папку, название копии зависит от версии вируса. Затем он пытается присоединиться к определённому IRC-серверу через определённый порт. Канал и номер порта зависят от варианта вируса. Через канал вирус получает команды, таким образом злоумышленник может, к примеру, удалённо скачивать произвольные программы на заражённый компьютер или даже удалить червь с него. Slenfbot также может скрывать свои процессы от диспетчера задач[1].

См. также

Примечания

  1. ↑ 1 2 Win32/Slenfbot threat description. Microsoft. Дата обращения: 12 октября 2021. Архивировано 10 ноября 2021 года.