|
PERL/SHELLBOT.AI
Perl/Shellbot.AI es un destructivo Perl Script reportado el 20 de Febrero del 2006, que se propaga a través de diversos servicios de Internet, especialmente el IRC (Internet Relay Chat).Se conecta a diversos servidores IRC (Internet Relay Chat) a través del puerto TCP 6667 desde los cuales activa un BOT y ejecutará comandos arbitrarios, en forma remota, pudiendo tomar el control de los sistemas afectados.
Infecta Windows 98, ME, NT, 2000, XP y Server 2003, Linux y Unix, está desarrollado en Perl con una extensión de 17 KB y no está comprimido.
Este nuevo tipo de virus abre la posibilidad de insertar Perl Scripts con códigos malignos en archivos HTML y desde la web poder ocasionar daños perniciosos y hasta destructivos en cualquier sistema operativo.
De hecho existe más de una herramienta que permite hacerlo, a pesar de ser un utilitario comercial:
|
Advertencia
"Por favor tenga presente que debido a que este es un programa manejado por la web, le gente *podría* agregar código malicioso como html y enviarlo a través de un cgi para ser ejecutado por el servidor web. Este script fue diseñado para mostrar los fundamentos de lo que *podría* ser hecho. PerlCoders no se hace responsable por lo que pueda ocurrir al usar este script." |
Al activarse se conecta a los siguientes servidores IRC (Internet Relay Chat) haciendo uso del puerto TCP 6667:
desde los que abre un BOT y podrá ejecutar, entre otras, las siguientes acciones:
PER ANTIVIRUS® versión 9.6 con registro de virus al 20 de Febrero del 2006 detecta y elimina este Perl Script.
