ZeroAccess - Revision history

Eric.freyssinet at 00:32, 8 August 2015

2015-08-08T00:32:09Z

← Older revision		Revision as of 00:32, 8 August 2015
Line 4:		Line 4:
	\|Vector=Phoenix,		\|Vector=Phoenix,
	\|CCProtocol=HTTP, P2P,		\|CCProtocol=HTTP, P2P,
	\|Feature=Rootkit, RC4 encryption, XOR encoding,		\|Feature=Rootkit, RC4 encryption, XOR encoding, Bitcoin mining, Click fraud, FTP password theft, File download, Debugging detection,
	\|Group=Downloading,		\|Group=Downloading,
	}}		}}

Eric.freyssinet at 00:07, 1 August 2015

2015-08-01T00:07:30Z

← Older revision		Revision as of 00:07, 1 August 2015
Line 4:		Line 4:
	\|Vector=Phoenix,		\|Vector=Phoenix,
	\|CCProtocol=HTTP, P2P,		\|CCProtocol=HTTP, P2P,
			\|Feature=Rootkit, RC4 encryption, XOR encoding,
			\|Group=Downloading,
	}}		}}

Eric.freyssinet at 12:42, 19 July 2015

2015-07-19T12:42:07Z

← Older revision		Revision as of 12:42, 19 July 2015
Line 2:		Line 2:
	\|Alias=Smiscer, Sirefef, Zaccess,		\|Alias=Smiscer, Sirefef, Zaccess,
	\|Target=Microsoft Windows,		\|Target=Microsoft Windows,
			\|Vector=Phoenix,
	\|CCProtocol=HTTP, P2P,		\|CCProtocol=HTTP, P2P,
	}}		}}

Eric.freyssinet: 1 revision imported

2015-02-04T22:07:40Z

1 revision imported

← Older revision		Revision as of 22:07, 4 February 2015
(No difference)

Eric.freyssinet: Created page with "{{Botnet |Alias=Smiscer, Sirefef, Zaccess, |Target=Microsoft Windows, |CCProtocol=HTTP, P2P, }}"

2014-11-29T16:08:29Z

Created page with "{{Botnet |Alias=Smiscer, Sirefef, Zaccess, |Target=Microsoft Windows, |CCProtocol=HTTP, P2P, }}"

@@ Line 1: / Line 1: @@
 {{Botnet
-|Fonctionnalités=* [[feature::Click fraud]]
+|Alias=Smiscer, Sirefef, Zaccess,
-* Vol d'identifiants [[feature::FTP password theft|FTP]]
+|Target=Microsoft Windows,
-* [[feature::File download|Installation]] d'autres charges malveillantes
+|CCProtocol=HTTP, P2P,
 }}

Eric.freyssinet: Remplacement du texte — « feature::Download » par « feature::File download »

2013-08-02T08:33:13Z

Remplacement du texte — « feature::Download » par « feature::File download »

New page

{{Botnet
|Fonctionnalités=* [[feature::Click fraud]]
* Vol d'identifiants [[feature::FTP password theft|FTP]]
* [[feature::File download|Installation]] d'autres charges malveillantes
* [[feature::Bitcoin]] mining
* [[feature::Debugging detection]]
|Commandes=Commandes du système de communication pair à pair:
* “getL” Requête de transmission de l'annuaire d'un pair.
* “retL” Retourne une portion (maximum 16) de l'annuaire P2P ainsi qu'un inventaire des fichiers disponibles (Réponse à la commande getL).
* "setL" Jamais observée dans la nature, cette commande semble proposer l'injection d'un noeud dans l'annuaire de la cible.
* “getF” Requête d'un fichier binaire dont l'identifiant est obtenu par la réponse "retL".
* “setF” Retourne un fichier demandé (un PE Windows 32 bits ou parfois un fichier Javascript dans un faux fichier PE) (Réponse à "getF").
* “srv?” Détermine si un pair est un supernoeud
* “yes!” Réponse positive
* “news” Fournit de nouvelles données sur les fichiers disponibles
|Infrastructure=* Serveurs HTTP
* Moteur de recherche
* Communications pair à pair UDP et TCP sur les ports 13620, 21315, 21810, 22292, 16464
|UserAgent=Unknown
|CCProtocol=HTTP
|CC2=P2P
|Target=Microsoft Windows
|Status=Actif
|BeginYear=Unknown
|EndYear=Unknown
|Alias=Smiscer
|Vendor1=Kaspersky
|Alias=Sirefef
|Vendor2=Microsoft
|Alias=Zaccess
|Vendor3=Trend Micro
|Victime4=
}}