Clampi

(Botnet) Link to the old Wiki page : [1] / Google search: [2]

Clampi
Alias	Ligats, Rscan, Ilomo
Group	Stealing
Parent
Sibling
Family
Relations	Variants: Sibling of: Parent of: Distribution of: Campaigns:
Target	Microsoft Windows, United States
Origin
Distribution vector
UserAgent
CCProtocol
Activity	2005 /
Status
Language
Programming language
Operation/Working group

Introduction

Le bot derrière le botnet Clampi (ou Ligats, Rscan, Ilomo) est formé par deux exécutables:

• L'injecteur: voir Ilomo (injecteur)
• L'exécutable principal voir Ilomo (bot)

Les deux sont souvent détectés séparément par les logiciels antivirus.

Features

• VMProtect

• Password theft

Publications

	Author	Editor	Year
A study of the Ilomo / Clampi botnet	Alice Decker Max Goncharov Robert McArdle David Sancho	Trend Micro	2009
Clampi/Ligats/Ilomo trojan	Joe Stewart	DELL SecureWorks	2009
The growing threat to business banking online	Brian Krebs	Washington Post	2009