{"id":4090,"date":"2014-12-28T08:41:18","date_gmt":"2014-12-28T07:41:18","guid":{"rendered":"http:\/\/www.watervogelbond.be\/ned\/?page_id=4090"},"modified":"2014-12-28T08:42:40","modified_gmt":"2014-12-28T07:42:40","slug":"wabot-virus","status":"publish","type":"page","link":"https:\/\/watervogelbond.be\/ned\/wabot-virus\/","title":{"rendered":"Wabot virus"},"content":{"rendered":"\n\n\n
Laatste virus<\/span><\/strong><\/span><\/td>\n\u00a0maart 2014<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Naam (type):<\/b><\/span><\/td>\n<\/tr>\n
W32.Wabot (Overig)<\/td>\n<\/tr>\n
Besturing:<\/b><\/span><\/td>\n<\/tr>\n
Microsoft Windows<\/td>\n<\/tr>\n
Datum:<\/b><\/span><\/td>\n<\/tr>\n
20 maart 2014<\/td>\n<\/tr>\n
Risico:<\/b><\/span><\/td>\n<\/tr>\n
Laag<\/td>\n<\/tr>\n
Bron:<\/b><\/span><\/td>\n<\/tr>\n
(c) 2014, VirusAlert<\/td>\n<\/tr>\n
Aliassen:<\/b><\/span><\/td>\n<\/tr>\n
wabot<\/td>\n<\/tr>\n
Eigenschappen:<\/b><\/span><\/td>\n<\/tr>\n
Wabot is een internetworm die zich verspreidt via het IRC- chatprogramma.<\/span><\/p>\n

Het probeert om contact te komen met andere IRC gebruikers door te zoekn naar chats met:<\/span><\/p>\n

-#hellothere<\/span><\/p>\n

-term ‘mp3’ in de titel<\/span><\/p>\n

-term ‘xdcc’ in de titel<\/span><\/p>\n

Zogauw de worm op een systeem binnen is gekomen probeert het zich te nestelen op dit systeem. Het installeert de volgende bestanden in de standaard Windows-system32 directorie:<\/span><\/p>\n

* sIRC4.exe<\/span><\/p>\n

*marijuana.txt<\/span><\/p>\n

De wijzigingsdatum van de bestanden is gelijk aan de datum van infectie.<\/span><\/p>\n

Vervolgens maakt het de volgende registry-sleutel aan:<\/span><\/p>\n

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion \\Winlogon\\”Shell” = “Explorer.exe sIRC4.exe”<\/span><\/p>\n

De worm zoekt naar bestanden met de volgende extensies:<\/span><\/p>\n

.exe<\/span><\/p>\n

.scr<\/span><\/p>\n

.com<\/span><\/p>\n

.pif<\/span><\/p>\n

.cmd<\/span><\/p>\n

.bat<\/span><\/p>\n

Een copie van deze bestanden plaatst het met haar eigen worm-code toegevoegd in een van deze twee directories:<\/span><\/p>\n

* [standaard Windows System directorie]\\DC++ Share<\/span><\/p>\n

* [standaard Windows System directorie]\\xdccPrograms<\/span><\/p>\n\n\n\n\n\n
<\/td>\n<\/tr>\n
Verwijder instructies:<\/b><\/span><\/span><\/td>\n<\/tr>\n
Verwijder het virus met uw eigen antivirus-software. Als dit niet slaagt, of indien u ook een extra analyse wenst, gebruik een van de gratis online virusscanners om uw systeem te diagnosticeren.Gratis online scanners op een rijtje:<\/span>Norton (Symantec Power Eraser)<\/a><\/span><\/p>\n

Trendmicro HouseCall online scanner<\/a><\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Laatste virus \u00a0maart 2014 Naam (type): W32.Wabot (Overig) Besturing: Microsoft Windows Datum: 20 maart 2014…<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":[],"_links":{"self":[{"href":"https:\/\/watervogelbond.be\/ned\/wp-json\/wp\/v2\/pages\/4090"}],"collection":[{"href":"https:\/\/watervogelbond.be\/ned\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/watervogelbond.be\/ned\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/watervogelbond.be\/ned\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/watervogelbond.be\/ned\/wp-json\/wp\/v2\/comments?post=4090"}],"version-history":[{"count":2,"href":"https:\/\/watervogelbond.be\/ned\/wp-json\/wp\/v2\/pages\/4090\/revisions"}],"predecessor-version":[{"id":4093,"href":"https:\/\/watervogelbond.be\/ned\/wp-json\/wp\/v2\/pages\/4090\/revisions\/4093"}],"wp:attachment":[{"href":"https:\/\/watervogelbond.be\/ned\/wp-json\/wp\/v2\/media?parent=4090"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}