Backdoor.Win32.IRCBot

Por GoldSparrow em Backdoors

Traduzir Para:

Cartão de pontuação de ameaças

Classificação:	16,203
Nível da Ameaça:	80 % (Alto)
Computadores infectados:	1,013

Visto pela Primeira Vez:	July 24, 2009
Visto pela Última Vez:	September 15, 2023
SO (s) Afetados:	Windows

O Backdoor.IRCBot é um Trojan de backdoor, que se espalha através de uma rede, usando a vulnerabilidade MS06-040. Ao tentar se conectar através do IRC, o Backdoor.IRCBot pode receber comandos de um computador anfitrião remoto. A partir daí, o Backdoor.IRCBot pode ser instruído a registrar todas as teclas que você digita, lançar ataques de Negação de Serviço, enviar e-mails de spam, ou roubar dados de informações pessoais, a fim de cometer roubo de identidade.

Índice

Outros Nomes

15 fornecedores de segurança sinalizaram este arquivo como malicioso.

Software antivírus	Detecção
AVG	Dropper.Generic4.CMOF
Fortinet	W32/IRCBot.ADAK!tr.bdr
Ikarus	Virus.Win32.CeeInject
Kaspersky	Backdoor.Win32.IRCBot.adak
Avast	Win32:Dropper-FIT [Drp]
NOD32	a variant of Win32/Injector.KPI
McAfee	Artemis!6A8AE0AE0049
AVG	Generic29.XXC
AntiVir	BDS/IRCBot.A.1035
DrWeb	BackDoor.IRC.Bot.1894
Kaspersky	Trojan.Win32.Jorik.IRCbot.qun
Avast	Win32:IRCBot-EXC [Trj]
McAfee	Artemis!598CBECBE830
CAT-QuickHeal	Trojan.Jorik.IRCbot.qun
AVG	Generic29.QGJ

SpyHunter detecta e remove Backdoor.Win32.IRCBot

Detalhes Sobre os Arquivos do Sistema

Backdoor.Win32.IRCBot pode criar o(s) seguinte(s) arquivo(s):

Expandir todos | Recolher todos

#	Nome do arquivo	MD5	Detecções Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
1.	svchost.exe	72a21eebae8f038084683813a34e83e3	125
Nome: svchost.exe MD5: 72a21eebae8f038084683813a34e83e3 Tamanho: 1.65 MB (1658316 bytes) Detecções: 125 Tipo: Executable File Caminho: %WINDIR%\syswow64\config\secure Grupo: Arquivo de malware Ultima Atualização: September 22, 2016
2.	winsvn.exe	71a1825688da9fbc6e497e0777003564	106
Nome: winsvn.exe MD5: 71a1825688da9fbc6e497e0777003564 Tamanho: 192.51 KB (192512 bytes) Detecções: 106 Tipo: Executable File Caminho: %USERPROFILE%\35635635636 Grupo: Arquivo de malware Ultima Atualização: December 17, 2012
3.	wmptv64.exe	3355861fed3b47ae8ac1882f3ab9f951	20
Nome: wmptv64.exe MD5: 3355861fed3b47ae8ac1882f3ab9f951 Tamanho: 260.6 KB (260608 bytes) Detecções: 20 Tipo: Executable File Caminho: %USERPROFILE%\Network Grupo: Arquivo de malware Ultima Atualização: October 8, 2012
4.	wmpdt64.exe	405a24410753538d16f65176fbe32898	13
Nome: wmpdt64.exe MD5: 405a24410753538d16f65176fbe32898 Tamanho: 259.58 KB (259584 bytes) Detecções: 13 Tipo: Executable File Caminho: %USERPROFILE%\Network Grupo: Arquivo de malware Ultima Atualização: January 5, 2013
5.	wmiapsrv.exe	52b460939a1f74659363e6473ce5826f	10
Nome: wmiapsrv.exe MD5: 52b460939a1f74659363e6473ce5826f Tamanho: 68.09 KB (68096 bytes) Detecções: 10 Tipo: Executable File Caminho: %WINDIR%\system32 Grupo: Arquivo de malware Ultima Atualização: May 23, 2011
6.	jusched.exe	4d500e24525d32d18fe6f4c5604f822b	8
Nome: jusched.exe MD5: 4d500e24525d32d18fe6f4c5604f822b Tamanho: 119.29 KB (119296 bytes) Detecções: 8 Tipo: Executable File Caminho: %WINDIR% Grupo: Arquivo de malware Ultima Atualização: June 10, 2011
7.	igfxht64.exe	598cbecbe8303f6810e2a45c94f7af53	8
Nome: igfxht64.exe MD5: 598cbecbe8303f6810e2a45c94f7af53 Tamanho: 267.77 KB (267776 bytes) Detecções: 8 Tipo: Executable File Caminho: %USERPROFILE%\Network Grupo: Arquivo de malware Ultima Atualização: March 21, 2013
8.	wmpsx64.exe	27c977ec531488a06df33fdbdb19b04f	8
Nome: wmpsx64.exe MD5: 27c977ec531488a06df33fdbdb19b04f Tamanho: 262.14 KB (262144 bytes) Detecções: 8 Tipo: Executable File Caminho: %USERPROFILE%\Network Grupo: Arquivo de malware Ultima Atualização: September 7, 2012
9.	wgl23.exe	2d3d361fd06c262aa904e969b6ca31e0	6
Nome: wgl23.exe MD5: 2d3d361fd06c262aa904e969b6ca31e0 Tamanho: 2.15 MB (2152448 bytes) Detecções: 6 Tipo: Executable File Grupo: Arquivo de malware Ultima Atualização: October 22, 2012
10.	wmpld64.exe	bf98543d86b4c4a6e84c92ef403890f4	6
Nome: wmpld64.exe MD5: bf98543d86b4c4a6e84c92ef403890f4 Tamanho: 291.84 KB (291840 bytes) Detecções: 6 Tipo: Executable File Caminho: %WINDIR%\system32 Grupo: Arquivo de malware Ultima Atualização: September 25, 2012
11.	csrssr.exe	6a8ae0ae004930b45cb5d1f34d705fbe	6
Nome: csrssr.exe MD5: 6a8ae0ae004930b45cb5d1f34d705fbe Tamanho: 5.94 MB (5942427 bytes) Detecções: 6 Tipo: Executable File Caminho: %WINDIR%\TEMP Grupo: Arquivo de malware Ultima Atualização: March 21, 2013
12.	jusched.exe	d9c8110b2b7f3c9b3a0330b546b0cbef	5
Nome: jusched.exe MD5: d9c8110b2b7f3c9b3a0330b546b0cbef Tamanho: 118.78 KB (118786 bytes) Detecções: 5 Tipo: Executable File Caminho: %WINDIR% Grupo: Arquivo de malware Ultima Atualização: March 30, 2011
13.	wmpvt32.exe	19b27007c0b6b0a46e4bf5614117ea7c	5
Nome: wmpvt32.exe MD5: 19b27007c0b6b0a46e4bf5614117ea7c Tamanho: 257.02 KB (257024 bytes) Detecções: 5 Tipo: Executable File Caminho: %WINDIR%\system32 Grupo: Arquivo de malware Ultima Atualização: October 30, 2012
14.	wmpsh64.exe	f6cbe63b37e9bdadc24b200d11df3e24	4
Nome: wmpsh64.exe MD5: f6cbe63b37e9bdadc24b200d11df3e24 Tamanho: 252.92 KB (252928 bytes) Detecções: 4 Tipo: Executable File Caminho: %WINDIR%\SysWOW64 Grupo: Arquivo de malware Ultima Atualização: August 27, 2012
15.	igfxhk64.exe	bba2367cf10aa0caf3b465ddbeb97c76	4
Nome: igfxhk64.exe MD5: bba2367cf10aa0caf3b465ddbeb97c76 Tamanho: 259.07 KB (259072 bytes) Detecções: 4 Tipo: Executable File Caminho: %WINDIR%\system32 Grupo: Arquivo de malware Ultima Atualização: March 6, 2013
16.	xanga.exe	5db6f6352450b63c94e8fa14463e3313	3
Nome: xanga.exe MD5: 5db6f6352450b63c94e8fa14463e3313 Tamanho: 114.68 KB (114688 bytes) Detecções: 3 Tipo: Executable File Caminho: %WINDIR% Grupo: Arquivo de malware Ultima Atualização: March 14, 2011
17.	irc.exe	b9b5c85394a508f20c95f080545e516d	3
Nome: irc.exe MD5: b9b5c85394a508f20c95f080545e516d Tamanho: 24.57 KB (24576 bytes) Detecções: 3 Tipo: Executable File Caminho: %WINDIR%\System32\drivers\setup\irc Grupo: Arquivo de malware Ultima Atualização: September 15, 2023
18.	igfxper32.exe	eba1c86285046e369dae00b659ac7800	2
Nome: igfxper32.exe MD5: eba1c86285046e369dae00b659ac7800 Tamanho: 235 KB (235008 bytes) Detecções: 2 Tipo: Executable File Caminho: %WINDIR%\system32 Grupo: Arquivo de malware Ultima Atualização: April 11, 2011
19.	Rundls32.exe	0aeca0ad26264d0b1051e6dff88d1ded	2
Nome: Rundls32.exe MD5: 0aeca0ad26264d0b1051e6dff88d1ded Tamanho: 204.28 KB (204288 bytes) Detecções: 2 Tipo: Executable File Caminho: %WINDIR% Grupo: Arquivo de malware Ultima Atualização: July 25, 2011
20.	hidserv.exe	86004a56381bdac241461b6aeb9c1497	2
Nome: hidserv.exe MD5: 86004a56381bdac241461b6aeb9c1497 Tamanho: 69.64 KB (69644 bytes) Detecções: 2 Tipo: Executable File Caminho: %SystemDrive%\Documents and Settings\ayan lovely\Application Data Grupo: Arquivo de malware Ultima Atualização: August 19, 2011
21.	igfxbr64.exe	f4209b19a87743db0e9e5d2269a9b4f6	2
Nome: igfxbr64.exe MD5: f4209b19a87743db0e9e5d2269a9b4f6 Tamanho: 253.95 KB (253952 bytes) Detecções: 2 Tipo: Executable File Caminho: %WINDIR%\system32 Grupo: Arquivo de malware Ultima Atualização: March 12, 2013
22.	svchosts.exe	c68822bee0a9091abb64a1e20fba238a	2
Nome: svchosts.exe MD5: c68822bee0a9091abb64a1e20fba238a Tamanho: 31.57 KB (31579 bytes) Detecções: 2 Tipo: Executable File Caminho: %WINDIR%\SysWOW64 Grupo: Arquivo de malware Ultima Atualização: December 17, 2014
23.	igfxper32.exe	c04100a83026f5ee5fa0f2dd0611d1e7	1
Nome: igfxper32.exe MD5: c04100a83026f5ee5fa0f2dd0611d1e7 Tamanho: 247.29 KB (247296 bytes) Detecções: 1 Tipo: Executable File Caminho: %WINDIR%\system32 Grupo: Arquivo de malware Ultima Atualização: March 30, 2011
24.	dhiwwr.exe	54473907bb7bbc240e32062f8b53f676	1
Nome: dhiwwr.exe MD5: 54473907bb7bbc240e32062f8b53f676 Tamanho: 141.82 KB (141824 bytes) Detecções: 1 Tipo: Executable File Caminho: %USERPROFILE%\Lokale Einstellungen\Anwendungsdaten Grupo: Arquivo de malware Ultima Atualização: May 17, 2011
25.	file.exe	b34bed528edcd1db24fa017e6dc6a0d0	0
Nome: file.exe MD5: b34bed528edcd1db24fa017e6dc6a0d0 Tamanho: 90.55 KB (90555 bytes) Detecções: 0 Tipo: Executable File Grupo: Arquivo de malware Ultima Atualização: May 9, 2016

Arquivos Adicionais

Detalhes sobre o Registro

Backdoor.Win32.IRCBot pode criar a seguinte entrada de registro ou entradas de registro:

HKEY..\..\..\..{RegistryKeys}

SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SvcHosts32

SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\SvcHosts32

Buscar

Mudar de região

Backdoor.Win32.IRCBot

Cartão de pontuação de ameaças

EnigmaSoft Threat Scorecard

Outros Nomes

SpyHunter detecta e remove Backdoor.Win32.IRCBot

Detalhes Sobre os Arquivos do Sistema

Detalhes sobre o Registro

Enviar o Comentário

Tendendo

Rzfu Ransomware

Safe Search Eng

Rzml Ransomware

Mais visto

O Lookmovie.io é seguro?

Como Corrigir o Erro 'Driver da Impressora...

O Discord Exibe uma Tela Preta ao Compartilhar a Tela