Klik op de screenshot om in te zoomen
Bedreiginsniveau 7
Type: Worm
Vaak infectie symptomen:
  • Installeert zichzelf zonder toestemming
  • Verbind naar het Internet zonder toestemming
  • Normale systeemprogramma’s crashen onmiddellijk
  • Trage internetverbinding
  • Systeemcrashes
  • Trage Computer
Andere mutaties bekend als:
Worm.Dorkbot.A

Worm.Dorkbot

Worm.Dorkbot is een kwaadaardige worm die zich verspreid via diensten voor instant messages, zoals Windows Live en Yahoo! Messenger, en via verwijderbare drives. Deze kwaadaardige worm bevat tevens achterdeurfunctionaliteit, waardoor aanvallers van buitenaf volledig toegang krijgen tot de besmette PC. Worm.Dorkbot werkt ook onder verschillende ander namen, waarvan er een is:

Trojan.Win32.Scar.drih

Deze worm verscheen voor het eerst op 9 maart 2011 en heeft hierna duizenden PC's over de hele wereld besmet. Het feit dat Worm.Dorkbot geen enkele duidelijke symptomen vertoont maakt hem zelfs nog gevaarlijker. De enige symptomen die de aanwezigheid van de worm op de PC zouden kunnen aanduiden zijn afkomstig van geïnstalleerde beveiligingssoftware. Hierdoor wordt het voor de gebruiker veel moeilijker om Worm.Dorkbot te detecteren en van het systeem te verwijderen.

Nadat Worm.Dorkbot het systeem is binnengedrongen start hij zichzelf en kopieert zich naar de map %AppData%, waarbij hij willekeurig gegenereerde bestandsnamen van 6 letters gebruikt, zoals bijvoorbeeld ozkqke.exe. Hij modificeert de volgende post om iedere keer dat Windows start dit bestand op te starten:

In subsleutel: HKCUSoftwareMicrosoftWindowsCurrentVersionRun
Stelt waarde in: ""
Met gegevens: "%appdata%.exe"

Zodra het draait injecteert Worm.Dorkbot zijn code in explorer.exe en in vele andere processen die op de besmette PC draaien. Het aantal processen waarin Worm.Dorkbot zich kan injecteren is afhankelijk van het feit of het is uitgevoerd met administratieve privileges.

Worm.Dorkbot brengt een verbinding tot stand met bepaalde IRC servers, meldt zich aan bij kanalen en wacht op verdere commando's van zijn ontwikkelaars. Hieronder volgt een lijst met servers waarvan bekend is dat Worm.Dorkbot er een verbinding mee tot stand brengt zonder medeweten van de gebruiker:

shuwhyyu.com
lovealiy.com
yegyege.com

De ontwikkelaars achter Worm.Dorkbot kunnen de worm opdragen om het IP-adres en lokatie van de aangetaste PC te verkrijgen door verbinding te maken met api.wipmania.com. Dan verzamelt hij informatie over het soort besturingssysteem van de besmette PC, het niveau van de privileges van de huidige gebruiker en de lokatie.

De worm krijgt ook de opdracht om te verhinderen dat de gebruiker zijn bestanden kan bekijken of wijzigen. Dit wordt bereikt door het inhaken van de volgende functies in de elementen waar hij is geïnjecteerd.

NtQueryDirectoryFile
NtEnumerateValueKey
CopyFileA/W
DeleteFileA/W

De worm blokkeert ook toegang door de gebruiker tot de volgende beveiligingswebsites:

avast.
avg.
avira.
bitdefender.
bullguard.
clamav.
comodo.
emsisoft.
eset.
fortinet.
f-secure.
garyshood.
gdatasoftware.
heck.tc
iseclab.
jotti.
kaspersky.
lavasoft.
malwarebytes.
mcafee.
necare.live.
norman.
norton.
novirusthanks
onlinemalwarescanner.
pandasecurity.
precisesecurity.
sophos.
sunbeltsoftware.
symantec

Om af te komen van Worm.Dorkbot en de schade te beperken die deze kwaadaardige bedreiging kan aanrichten aan uw PC dient u Worm.Dorkbot te vernietigen met behulp van een krachtig beveiligingshulpmiddel, dat ook de PC afdoende beschermt tegen vergelijkbare aanvallen in toekomst.

Download Worm.Dorkbot besemettings-scanner
  • Snelle & geteste oplossing voor verwijderen van Worm.Dorkbot -bedreiging.
  • Nu opslaan op uw bureaublad & uitvoeren!
disclaimer

Hoe te verwijderen Worm.Dorkbot

Met infectie geassocieerde bestanden (Worm.Dorkbot):

msado320.tlb
4fff3b2e.exe
lsass.exe
Updater.exe
mswdat1032.exe
7369.exe
fxUserServ.dll
_ex-68.exe
vkAHVCUBeFA.exe
FAE8.exe
mdm.exe
wins.exe
VideoPlayerSetup.exe
USB3Nw32.dll
svchost.exe
showmyhey.exe
OghDDYNXd.exe
lWyWpByYuAxScAkJuTlKxHbLuAcJlCsJpJoXiYlFgHnPaAaQgVqNkXuUyPhLsWlCoNmKbWcB.exe
JFhHPRcFiCtyNEO.exe
Framework.exe
B8DEA5BBB4F.exe
web2net.exe
Uaisim.exe
512E.exe
Xntkth.exe
Txnsnl.cmd
Okpkpy.exe
Mhwgws.exe
Inbubc.exe
17.exe
Yvhyhw.exe
ojber.exe
Obisig.cmd
4C24.exe
xci32.exe
Wbnmni.exe
Wtqoqk.exe
279952476132251.exe
sqlesw32.dll
ntusbw32.dll
Vdwiwd.exe
nvidia.exe
Ehueui.exe
Ajnene.exe
x.exe
Vlzqzl.exe
Invmvu.exe
Hnfsfz.exe
Gywwwc.exe
Golglm.exe
Gdaoau.exe
E49.exe
6to4ex.dll
ecleaner.exe
Uvxsxm.exe
Pulold.exe
ogcv98.dll
winlog.exe
servidor.exe
nmtd.exe
n4ix2zw.exe
msado320.tlb
bootcfgx.exe
adsldp32.exe
mswdat1032.exe
lsass.exe
dtca.exe
7wondersres.dll
Leugur.exe
8673.exe
5CF6.exe
A738.exe
adsldp32.exe
D661.exe
FA46.exe
Leugur.exe
120D.exe
n4ix2zw.exe
ogcv98.dll
dtca.exe
Ucpkpe.exe
servidor.exe
winlog.exe
6.exe
Wbnmni.exe
11.exe
nmtd.exe
44.exe
bootcfgx.exe
7wondersres.dll
4C24.exe

Dynamische Verzamelingen met Links voor het verwijderen (Worm.Dorkbot):

fxUserServ.dll
USB3Nw32.dll
sqlesw32.dll
ntusbw32.dll
6to4ex.dll
ogcv98.dll
7wondersres.dll
ogcv98.dll
7wondersres.dll

Af te sluiten processen (Worm.Dorkbot):

FA46.exe
mswdat1032.exe
D661.exe
7369.exe
8673.exe
n4ix2zw.exe
5CF6.exe
11.exe
lsass.exe
A738.exe
bootcfgx.exe
dtca.exe
nmtd.exe
4C24.exe
Updater.exe
Ucpkpe.exe
servidor.exe
120D.exe
_ex-68.exe
vkAHVCUBeFA.exe
FAE8.exe
mdm.exe
wins.exe
VideoPlayerSetup.exe
svchost.exe
showmyhey.exe
OghDDYNXd.exe
lWyWpByYuAxScAkJuTlKxHbLuAcJlCsJpJoXiYlFgHnPaAaQgVqNkXuUyPhLsWlCoNmKbWcB.exe
JFhHPRcFiCtyNEO.exe
Framework.exe
B8DEA5BBB4F.exe
web2net.exe
Uaisim.exe
512E.exe
Xntkth.exe
Okpkpy.exe
Mhwgws.exe
Inbubc.exe
17.exe
Yvhyhw.exe
ojber.exe
4C24.exe
xci32.exe
Wbnmni.exe
Wtqoqk.exe
279952476132251.exe
Vdwiwd.exe
nvidia.exe
Ehueui.exe
Ajnene.exe
x.exe
Vlzqzl.exe
Invmvu.exe
Hnfsfz.exe
Gywwwc.exe
Golglm.exe
Gdaoau.exe
E49.exe
ecleaner.exe
Uvxsxm.exe
Pulold.exe
winlog.exe
servidor.exe
nmtd.exe
n4ix2zw.exe
bootcfgx.exe
adsldp32.exe
mswdat1032.exe
lsass.exe
dtca.exe
Leugur.exe
6.exe
Wbnmni.exe
Leugur.exe
44.exe
winlog.exe
adsldp32.exe
4fff3b2e.exe
Disclaimer

Post een commentaar — WIJ WILLEN GRAAG UW MENING!

Commentaar:
Naam:
Voer veiligheidscode in:
This is a captcha-picture. It is used to prevent mass-access by robots.