Агобот - Agobot

Агобот, также часто известный как Гаобот, это семья компьютерные черви. Аксель «Аго» Гембе, немецкий программист, также известный своими утечками Half Life 2 За год до релиза отвечал за написание первой версии.[1][2][3]Исходный код Agobot описывает его как «модульный IRC-бот для Win32 / Linux». Agobot был выпущен под версией 2 Стандартная общественная лицензия GNU. Agobot - это многопоточная и в основном объектно-ориентированная программа, написанная на C ++ а также небольшое количество сборка. Агобот - это пример Ботнет для этого требуется мало или совсем не требуется знаний программирования.

Технические детали

Новые версии или варианты червя появлялись настолько быстро, что семейство Agobot быстро росло больше, чем другие семейства ботов. Другие боты семейства Agobot - Phatbot и Forbot. Сейчас у Agobot несколько тысяч вариантов. Большинство разработчиков Agobot нацелены на Майкрософт Виндоус Платформа; в результате подавляющее большинство вариантов не Linux совместимый. Фактически, большинство современных штаммов Agobot должно быть построено с Visual Studio из-за его зависимости от Visual Studio SDK и Processor Pack. Заразный Agobot может иметь размер от ~ 12 до ~ 500 кбайт в зависимости от функций, оптимизаций компилятора и бинарных модификаций.

Модуль, написанный для одного члена семейства Agobot, обычно легко переносится на другого бота. Такое сочетание модулей в соответствии с потребностями владельца послужило вдохновением для создания многих вариантов червя.

Большинство Agobots имеют следующие особенности:

  • Защищенный паролем интерфейс управления IRC-клиентом
  • Удаленно обновить и удалить установленного бота
  • Выполнять программы и команды
  • Сканер портов используется для поиска и заражения других хостов
  • DDoS атаки, используемые для удаления сетей

Agobot может содержать другие функции, такие как:

Распространение

Следующие методы распространения являются подмодулями механизма сканирования портов:

Как правило, было замечено, что каждый модифицированный вариант Agobot имеет набор вышеупомянутых методов, а также некоторые «самодельные» модули, которые, по сути, представляют собой выпущенные эксплойты, перенесенные в его код.

Имена и тому подобное могут быть добавлены через файлы XML для создания импорта переменных в случайном порядке.

Варианты

Gaobot.ee

Gaobot.ee - это вариант Agobot. Он также известен как W32.HLLW.Gaobot.EE. Это злой компьютерный червь это, как правило, исходит из P2P сеть Арес, установка из его вирусной формы, Ares.exe. Он имеет довольно странные для вируса характеристики с уникальной способностью скачать и установить случайные файлы (возможно, чтобы создать больше участников) от его участников, например Музыка, порнография, и даже полный игры. Gaobot.ee - это червь, который рассылает большое количество незапрашиваемые электронные письма используя свой собственный SMTP двигатель. Этот червь также открывает бэкдор на случайном TCP порт, уведомляет злоумышленников через заранее определенный IRC канал, и пытается отключить различные продукты безопасности и инструменты системного мониторинга.

Уровень безопасности низкий, практически не причиняет вреда компьютеру. Тем не менее, сообщалось о загрузке и установке шпионского ПО, новых вирусов, троянов и червей, хотя официально это еще не доказано.[4]

Рекомендации

  1. ^ Infosecurity 2008 Анализ угроз, стр. 16, ISBN  1-59749-224-8 ISBN  978-1-59749-224-9
  2. ^ https://www.wsj.com/public/article_print/SB116900488955878543-yrMHYlacFyxijV14BxFZfXeU1_8_20070216.html Как юридические коды могут препятствовать расследованию хакерских дел
  3. ^ http://wsjclassroom.com/archive/05feb/onln_hacker.htm Hacker Hitmen - Кибератаки раньше были для любителей острых ощущений. Теперь они о деньгах.
  4. ^ "W32.HLLW.Gaobot.EE". Symantec Security Response / W32.HLLW.Gaobot.EE. Symantec.

внешняя ссылка