Dorkbot - Revision history

Eric.freyssinet: Text replacement - "=Unknown" to "="

2015-08-08T13:46:47Z

Text replacement - "=Unknown" to "="

← Older revision		Revision as of 13:46, 8 August 2015
Line 3:		Line 3:
	\|Alias=Ngrbot		\|Alias=Ngrbot
	\|Target=Microsoft Windows		\|Target=Microsoft Windows
	\|UserAgent=~~Unknown~~		\|UserAgent=
	\|CCProtocol=IRC		\|CCProtocol=IRC
	\|Feature=Bitcoin mining, USB vector, Skype vector, File download, SYN flood, UDP flood, Slowloris, DNS blocking of AV companies, Geolocalisation, Twitter password theft, Facebook password theft, Bebo password theft, Friendster password theft, Paypal password theft, Netflix password theft, Sendspace password theft, IM password theft,		\|Feature=Bitcoin mining, USB vector, Skype vector, File download, SYN flood, UDP flood, Slowloris, DNS blocking of AV companies, Geolocalisation, Twitter password theft, Facebook password theft, Bebo password theft, Friendster password theft, Paypal password theft, Netflix password theft, Sendspace password theft, IM password theft,
	\|Status=~~Unknown~~		\|Status=
	\|BeginYear=2011		\|BeginYear=2011
	\|EndYear=~~Unknown~~		\|EndYear=
	\|Group=DDoSing		\|Group=DDoSing
	\|Fonctionnalités=* Vols d'identifiants (IM, réseaux sociaux - [[feature::Twitter password theft\|Twitter]], [[feature::Facebook password theft\|Facebook]], [[feature::Bebo password theft\|Bebo]], [[feature::Friendster password theft\|Friendster]], [[feature::Paypal password theft\|Paypal]], [[feature::Netflix password theft\|Netflix]], [[feature::Sendspace password theft\|Sendspace]]...)		\|Fonctionnalités=* Vols d'identifiants (IM, réseaux sociaux - [[feature::Twitter password theft\|Twitter]], [[feature::Facebook password theft\|Facebook]], [[feature::Bebo password theft\|Bebo]], [[feature::Friendster password theft\|Friendster]], [[feature::Paypal password theft\|Paypal]], [[feature::Netflix password theft\|Netflix]], [[feature::Sendspace password theft\|Sendspace]]...)

Eric.freyssinet at 00:17, 8 August 2015

2015-08-08T00:17:02Z

← Older revision		Revision as of 00:17, 8 August 2015
Line 1:		Line 1:
	{{Botnet		{{Botnet
	\|Introduction=[[Dorkbot]] appelé également [[Ngrbot]] représente un réseau de machines zombies infectées par le cheval de Troie du même nom. Il est notamment connu pour ses modes de réplications divers tels que la messagerie instantané, les réseaux sociaux (notamment Facebook) et les périphériques amovibles.		\|Introduction=[[Dorkbot]] appelé également [[Ngrbot]] représente un réseau de machines zombies infectées par le cheval de Troie du même nom. Il est notamment connu pour ses modes de réplications divers tels que la messagerie instantané, les réseaux sociaux (notamment Facebook) et les périphériques amovibles.
			\|Alias=Ngrbot
			\|Target=Microsoft Windows
			\|UserAgent=Unknown
			\|CCProtocol=IRC
			\|Feature=Bitcoin mining, USB vector, Skype vector, File download, SYN flood, UDP flood, Slowloris, DNS blocking of AV companies, Geolocalisation, Twitter password theft, Facebook password theft, Bebo password theft, Friendster password theft, Paypal password theft, Netflix password theft, Sendspace password theft, IM password theft,
			\|Status=Unknown
			\|BeginYear=2011
			\|EndYear=Unknown
			\|Group=DDoSing
	\|Fonctionnalités=* Vols d'identifiants (IM, réseaux sociaux - [[feature::Twitter password theft\|Twitter]], [[feature::Facebook password theft\|Facebook]], [[feature::Bebo password theft\|Bebo]], [[feature::Friendster password theft\|Friendster]], [[feature::Paypal password theft\|Paypal]], [[feature::Netflix password theft\|Netflix]], [[feature::Sendspace password theft\|Sendspace]]...)		\|Fonctionnalités=* Vols d'identifiants (IM, réseaux sociaux - [[feature::Twitter password theft\|Twitter]], [[feature::Facebook password theft\|Facebook]], [[feature::Bebo password theft\|Bebo]], [[feature::Friendster password theft\|Friendster]], [[feature::Paypal password theft\|Paypal]], [[feature::Netflix password theft\|Netflix]], [[feature::Sendspace password theft\|Sendspace]]...)
	* [[feature::Geolocalisation\|Géolocalisation]] du zombie (utilise http://api.wipmania.com, mais dans version ultérieures avec Locale du PC)		* [[feature::Geolocalisation\|Géolocalisation]] du zombie (utilise http://api.wipmania.com, mais dans version ultérieures avec Locale du PC)
Line 11:		Line 20:
	* Diffusion via supports [[feature::USB vector\|USB]]		* Diffusion via supports [[feature::USB vector\|USB]]
	\|Infrastructure=* Connexion à des canaux IRC		\|Infrastructure=* Connexion à des canaux IRC
	~~\|UserAgent=Unknown~~
	~~\|CCProtocol=IRC~~
	\|CC2=HTTP		\|CC2=HTTP
	~~\|Target=Microsoft Windows~~
	~~\|Status=Unknown~~
	~~\|BeginYear=2011~~
	~~\|EndYear=Unknown~~
	~~\|Group=DDoSing~~
	\|Groupe2=Stealing		\|Groupe2=Stealing
	~~\|Alias=Ngrbot~~
	\|Victime4=		\|Victime4=
	}}		}}

Eric.freyssinet: 1 revision imported

2015-02-04T22:02:31Z

1 revision imported

← Older revision		Revision as of 22:02, 4 February 2015
(No difference)

Eric.freyssinet: Remplacement du texte — « feature::Download » par « feature::File download »

2013-08-02T08:30:58Z

Remplacement du texte — « feature::Download » par « feature::File download »

New page

{{Botnet
|Introduction=[[Dorkbot]] appelé également [[Ngrbot]] représente un réseau de machines zombies infectées par le cheval de Troie du même nom. Il est notamment connu pour ses modes de réplications divers tels que la messagerie instantané, les réseaux sociaux (notamment Facebook) et les périphériques amovibles.
|Fonctionnalités=* Vols d'identifiants (IM, réseaux sociaux - [[feature::Twitter password theft|Twitter]], [[feature::Facebook password theft|Facebook]], [[feature::Bebo password theft|Bebo]], [[feature::Friendster password theft|Friendster]], [[feature::Paypal password theft|Paypal]], [[feature::Netflix password theft|Netflix]], [[feature::Sendspace password theft|Sendspace]]...)
* [[feature::Geolocalisation|Géolocalisation]] du zombie (utilise http://api.wipmania.com, mais dans version ultérieures avec Locale du PC)
* [[feature::DNS blocking of AV companies|Blocage DNS]] de quelques sites d'éditeurs de produits AV
* Utilisation de CUDA si disponible pour créer de la monnaie [[feature::Bitcoin]]
* [[feature::DDoS]] (SYN floods, UDP floods, Slowloris)
* [[feature::File download|Téléchargement]] de logiciels malveillants supplémentaires
* [[feature::Update|Mise à jour]] quotidienne
* Diffusion via IM ([[feature::Skype vector|Skype]])
* Diffusion via supports [[feature::USB vector|USB]]
|Infrastructure=* Connexion à des canaux IRC
|UserAgent=Unknown
|CCProtocol=IRC
|CC2=HTTP
|Target=Microsoft Windows
|Status=Unknown
|BeginYear=2011
|EndYear=Unknown
|Group=DDoSing
|Groupe2=Stealing
|Alias=Ngrbot
|Victime4=
}}