VirusAlert.nl logo
  19 november 2017 Blog | Virusscanner vergelijken | nieuwsbrieven | alerts | links | faqs | partners | adverteren | contact
Naam (type):
W32.Wabot (Overig)
Besturing:
Microsoft Windows
Datum:
20 maart 2014
Risico:
Laag
Bron:
(c) 2014, VirusAlert
Aliassen:
wabot
Eigenschappen:
Wabot is een internetworm die zich verspreidt via het IRC- chatprogramma.
Het probeert om contact te komen met andere IRC gebruikers door te zoekn naar chats met:
-#hellothere
-term 'mp3' in de titel
-term 'xdcc' in de titel

Zogauw de worm op een systeem binnen is gekomen probeert het zich te nestelen op dit systeem. Het installeert de volgende bestanden in de standaard Windows-system32 directorie:
* sIRC4.exe
*marijuana.txt
De wijzigingsdatum van de bestanden is gelijk aan de datum van infectie.

Vervolgens maakt het de volgende registry-sleutel aan:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion \Winlogon\"Shell" = "Explorer.exe sIRC4.exe"

De worm zoekt naar bestanden met de volgende extensies:
.exe
.scr
.com
.pif
.cmd
.bat

Een copie van deze bestanden plaatst het met haar eigen worm-code toegevoegd in een van deze twee directories:
* [standaard Windows System directorie]\DC++ Share
* [standaard Windows System directorie]\xdccPrograms

© VirusAlert schaal

Innovatie:  5
Besturing:  25
Logistiek:  5
Schade:  5

Schaal:  10/100

Aanduiding: LASTIG



Gratis Nieuwsbrief!

Herkenning van besmetting:
Installeer up-to-date antivirussoftware op uw systeem.

Verwijder instructies:
Verwijder het virus met uw eigen antivirus-software. Als dit niet slaagt, of indien u ook een extra analyse wenst, gebruik een van de gratis online virusscanners om uw systeem te diagnosticeren.

Gratis online scanners op een rijtje:

Norton (Symantec Power Eraser)

Trendmicro HouseCall online scanner

Link:
Advertentie:

Veilige kortingscodes

Op KortingscodeLab.nl tref je de volgende kortingen en aanbiedingen:

Wilt u ook VirusAlert.nl steunen met een advertentie? Dat kan hier.




Antivirus Pagina Nederland - de startpagina voor virussen, trojans en beveiliging.


Powered by Black Friday Deals .nu

© 2001-2017 VirusAlert.nl. Alle rechten voorbehouden. Disclaimer/PrivacyVirusalert is wordt doorontwikkeld door *Online Marketing Bureau - Springstof Marketing & Zoekmachine Marketing Bureau - Dutch Consultants
RSS