[GoogleDoc]Inside Carberp Botnet

[SX-News]

[GoogleDoc]Inside Carberp Botnet

Description : Analyse et découverte de ce botnet

Lien : http://alturl.com/9ywhj

[igor51]

Un résumé en fr : http://bl0g.cedricpernet.net/post/2011/02/21/CARBERP-Nouvelle-%C3%A9tude

[chantal11]

Bonjour,

Impressionnant !

Pour infecter un système 7, Carberp créé des fichiers dans certains répertoires qui ne nécessitent pas d'être administrateur du poste, à savoir Startup, Application Data et Temp. Carberp n'a pas besoin des droits d'administrateur parce qu'il ne change rien à la base de registre, contrairement à la plupart des autres malware : une fois un poste infecté, Carberp créé une copie de lui-même dans "Startup", il sera ainsi exécuté à chaque redémarrage du système. Il dispose du coup de fonctionnalités de type rootkit, pour éviter que l'utilisateur ne le voie dans ce répertoire (injection dans diverses API).

[AsteroHache]

ola, fait bien peur cela....