Clampi

(Botnet) Link to the old Wiki page : [1] / Google search: [2]

Clampi
Alias
Group
Parent
Sibling
Family
Relations	Variants: Sibling of: Parent of: Distribution of: Campaigns:
Target	Microsoft Windows
Origin
Distribution vector
UserAgent	Unknown
CCProtocol	Unknown ()
Activity	Unknown / Unknown
Status	Unknown
Language
Programming language
Operation/Working group

Introduction

Le bot derrière le botnet Clampi (ou Ligats, Rscan, Ilomo) est formé par deux exécutables:

• L'injecteur: voir Ilomo (injecteur)
• L'exécutable principal voir Ilomo (bot)

Les deux sont souvent détectés séparément par les logiciels antivirus.

Publications

	Author	Editor	Year
A study of the Ilomo / Clampi botnet	Alice Decker Max Goncharov Robert McArdle David Sancho	Trend Micro	2009
Clampi/Ligats/Ilomo trojan	Joe Stewart	DELL SecureWorks	2009
The growing threat to business banking online	Brian Krebs	Washington Post	2009