General

  • Target

    Urxbot.pRiV-sKull.MoD-ASN_FTP_WORKING.rar

  • Size

    247KB

  • MD5

    620bd3c7138c838140ad0cb9aaa760e9

  • SHA1

    9e53669b5772079b4a6cd113876f8fbb0677d675

  • SHA256

    86009b4f0bed4ce99b879db20f546936ef9e02fe884d2cf4c9952bab7334e60f

  • SHA512

    3cb57fbf54c23b25c0a97908368b79eeda6fae8f8acb768e6fec1e266bcae84c7e392efe258fdb26db6e36790a7c1a9788218844eb0e48fd538390dc35121046

  • SSDEEP

    6144:e0wuBkh8YRJQ0qUaiVswwTS0Jx5WFziRyXzlTXT8FkeYX:eYBkh8mQ0qUaCyS0Jx5WURaOJYX

Score
1/10

Malware Config

Signatures

Files

  • Urxbot.pRiV-sKull.MoD-ASN_FTP_WORKING.rar
    .rar

    Password: infected

  • rxbot-[060205]/m0d/advscan.cpp
  • rxbot-[060205]/m0d/advscan.h
  • rxbot-[060205]/m0d/aliaslog.cpp
  • rxbot-[060205]/m0d/aliaslog.h
  • rxbot-[060205]/m0d/autostart.cpp
  • rxbot-[060205]/m0d/autostart.h
  • rxbot-[060205]/m0d/avirus.cpp
  • rxbot-[060205]/m0d/avirus.h
  • rxbot-[060205]/m0d/beagle.cpp
  • rxbot-[060205]/m0d/beagle.h
  • rxbot-[060205]/m0d/capture.cpp
  • rxbot-[060205]/m0d/capture.h
  • rxbot-[060205]/m0d/cdkeys.cpp
  • rxbot-[060205]/m0d/cdkeys.h
  • rxbot-[060205]/m0d/configs.h
  • rxbot-[060205]/m0d/crc32.cpp
  • rxbot-[060205]/m0d/crc32.h
  • rxbot-[060205]/m0d/crypt.cpp
  • rxbot-[060205]/m0d/crypt.h
  • rxbot-[060205]/m0d/dameware.cpp
  • rxbot-[060205]/m0d/dameware.h
  • rxbot-[060205]/m0d/dcc.cpp
  • rxbot-[060205]/m0d/dcc.h
  • rxbot-[060205]/m0d/dcom.cpp
  • rxbot-[060205]/m0d/dcom.h
  • rxbot-[060205]/m0d/dcom2.cpp
  • rxbot-[060205]/m0d/dcom2.h
  • rxbot-[060205]/m0d/ddos.cpp
  • rxbot-[060205]/m0d/ddos.h
  • rxbot-[060205]/m0d/defines.h
  • rxbot-[060205]/m0d/download.cpp
  • rxbot-[060205]/m0d/download.h
  • rxbot-[060205]/m0d/driveinfo.cpp
  • rxbot-[060205]/m0d/driveinfo.h
  • rxbot-[060205]/m0d/ehandler.cpp
  • rxbot-[060205]/m0d/ehandler.h
  • rxbot-[060205]/m0d/externs.h
  • rxbot-[060205]/m0d/findfile.cpp
  • rxbot-[060205]/m0d/findfile.h
  • rxbot-[060205]/m0d/findpass.cpp
  • rxbot-[060205]/m0d/findpass.h
  • rxbot-[060205]/m0d/fphost.cpp
  • rxbot-[060205]/m0d/fphost.h
  • rxbot-[060205]/m0d/ftpd.cpp
  • rxbot-[060205]/m0d/ftpd.h
  • rxbot-[060205]/m0d/functions.h
  • rxbot-[060205]/m0d/globals.h
  • rxbot-[060205]/m0d/httpd.cpp
  • rxbot-[060205]/m0d/httpd.h
  • rxbot-[060205]/m0d/icmpflood.cpp
  • rxbot-[060205]/m0d/icmpflood.h
  • rxbot-[060205]/m0d/ident.cpp
  • rxbot-[060205]/m0d/ident.h
  • rxbot-[060205]/m0d/iis5ssl.cpp
  • rxbot-[060205]/m0d/iis5ssl.h
  • rxbot-[060205]/m0d/includes.h
  • rxbot-[060205]/m0d/irc_send.cpp
  • rxbot-[060205]/m0d/irc_send.h
  • rxbot-[060205]/m0d/keylogger.cpp
  • rxbot-[060205]/m0d/keylogger.h
  • rxbot-[060205]/m0d/kuang2.cpp
  • rxbot-[060205]/m0d/kuang2.h
  • rxbot-[060205]/m0d/loaddlls.cpp
  • rxbot-[060205]/m0d/loaddlls.h
  • rxbot-[060205]/m0d/lsass.cpp
  • rxbot-[060205]/m0d/lsass.h
  • rxbot-[060205]/m0d/lsass2.cpp
  • rxbot-[060205]/m0d/lsass2.h
  • rxbot-[060205]/m0d/misc.cpp
    .vbs
  • rxbot-[060205]/m0d/misc.h
  • rxbot-[060205]/m0d/ms04_007_asn1.cpp
  • rxbot-[060205]/m0d/ms04_007_asn1.h
  • rxbot-[060205]/m0d/mssql.cpp
  • rxbot-[060205]/m0d/mssql.h
  • rxbot-[060205]/m0d/mydoom.cpp
  • rxbot-[060205]/m0d/mydoom.h
  • rxbot-[060205]/m0d/net.cpp
  • rxbot-[060205]/m0d/net.h
  • rxbot-[060205]/m0d/netbios.cpp
  • rxbot-[060205]/m0d/netbios.h
  • rxbot-[060205]/m0d/netdevil.cpp
  • rxbot-[060205]/m0d/netdevil.h
  • rxbot-[060205]/m0d/netutils.cpp
  • rxbot-[060205]/m0d/netutils.h
  • rxbot-[060205]/m0d/nicklist.h
  • rxbot-[060205]/m0d/optix.cpp
  • rxbot-[060205]/m0d/optix.h
  • rxbot-[060205]/m0d/passwd.h
  • rxbot-[060205]/m0d/peer2peer.cpp
  • rxbot-[060205]/m0d/peer2peer.h
  • rxbot-[060205]/m0d/pingudp.cpp
  • rxbot-[060205]/m0d/pingudp.h
  • rxbot-[060205]/m0d/processes.cpp
  • rxbot-[060205]/m0d/processes.h
  • rxbot-[060205]/m0d/psniff.cpp
  • rxbot-[060205]/m0d/psniff.h
  • rxbot-[060205]/m0d/rBot.cpp
  • rxbot-[060205]/m0d/rBot.dsp
  • rxbot-[060205]/m0d/rBot.dsw
  • rxbot-[060205]/m0d/rBot.h
  • rxbot-[060205]/m0d/rBot.ncb
  • rxbot-[060205]/m0d/rBot.opt
    .js
  • rxbot-[060205]/m0d/rBot.plg
    .html
  • rxbot-[060205]/m0d/rBot.sln
  • rxbot-[060205]/m0d/rBot.suo
  • rxbot-[060205]/m0d/rBot.vcproj
    .xml
  • rxbot-[060205]/m0d/redirect.cpp
  • rxbot-[060205]/m0d/redirect.h
  • rxbot-[060205]/m0d/remotecmd.cpp
  • rxbot-[060205]/m0d/remotecmd.h
  • rxbot-[060205]/m0d/reqbuf.bin
  • rxbot-[060205]/m0d/rlogind.cpp
  • rxbot-[060205]/m0d/rlogind.h
  • rxbot-[060205]/m0d/rndnick.cpp
  • rxbot-[060205]/m0d/rndnick.h
  • rxbot-[060205]/m0d/sasser.cpp
  • rxbot-[060205]/m0d/scan.cpp
  • rxbot-[060205]/m0d/scan.h
  • rxbot-[060205]/m0d/secure.cpp
  • rxbot-[060205]/m0d/secure.h
  • rxbot-[060205]/m0d/session.cpp
  • rxbot-[060205]/m0d/session.h
  • rxbot-[060205]/m0d/shellcode.cpp
  • rxbot-[060205]/m0d/shellcode.h
  • rxbot-[060205]/m0d/socks4.cpp
  • rxbot-[060205]/m0d/socks4.h
  • rxbot-[060205]/m0d/sub7.cpp
  • rxbot-[060205]/m0d/sub7.h
  • rxbot-[060205]/m0d/synflood.cpp
  • rxbot-[060205]/m0d/synflood.h
  • rxbot-[060205]/m0d/sysinfo.cpp
  • rxbot-[060205]/m0d/sysinfo.h
  • rxbot-[060205]/m0d/tcpflood.cpp
  • rxbot-[060205]/m0d/tcpflood.h
  • rxbot-[060205]/m0d/tcpflood2.cpp
  • rxbot-[060205]/m0d/tcpflood2.h
  • rxbot-[060205]/m0d/tcpip.h
  • rxbot-[060205]/m0d/tftpd.cpp
  • rxbot-[060205]/m0d/tftpd.h
  • rxbot-[060205]/m0d/threads.cpp
  • rxbot-[060205]/m0d/threads.h
  • rxbot-[060205]/m0d/upnp.cpp
  • rxbot-[060205]/m0d/upnp.h
  • rxbot-[060205]/m0d/veritas.cpp
  • rxbot-[060205]/m0d/veritas.h
  • rxbot-[060205]/m0d/visit.cpp
  • rxbot-[060205]/m0d/visit.h
  • rxbot-[060205]/m0d/webdav.cpp
  • rxbot-[060205]/m0d/webdav.h
  • rxbot-[060205]/m0d/wildcard.cpp
  • rxbot-[060205]/m0d/wildcard.h
  • rxbot-[060205]/m0d/wkssvc.cpp
  • rxbot-[060205]/m0d/wkssvc.h
  • rxbot-[060205]/m0d/workstation.cpp
  • rxbot-[060205]/m0d/workstation.h