Archivo BAT para detectar una infección

Archivo BAT para detectar una infección

@echo off
for /f %%a in ('hostname') do set "name=%%a" echo %name%
del /f %name%.log 2> nul
if exist "c:\Documents and settings\All users\application data\
mozilla\*.bin" echo "BIN detected" >> %name%.log
if exist %SYSTEMROOT%\System32\com\svchost.exe echo "COM
detected" >> %name%.log
if exist "c:\ProgramData\mozilla\*.bin" echo "BIN2 detected"
>> %name%.log
if exist %SYSTEMROOT%\paexec* echo "Paexec detected"
>> %name%.log
if exist %SYSTEMROOT%\Syswow64\com\svchost.exe echo "COM64
detected" >> %name%.log
SC QUERY state= all | find "SERVICE_NAME" | findstr "Sys$"
if q%ERRORLEVEL% == q0 SC QUERY state= all | find
"SERVICE_NAME" | findstr "Sys$" >> %name%.log
if not exist %name%.log echo Ok > %name%.log xcopy /y %name%.log
"\\<IP>\logVirus

Carbanak es un backdoor remoto (inicialmente con base en Carberp), diseñado para espionaje, exfiltración de datos y para proporcionar acceso remoto a las máquinas infectadas Una vez que se logra el acceso, los atacantes realizan un reconocimiento manual de la redes de la víctima. Basándose en los resultados de esta operación, los atacantes utilizan diferentes herramientas de movimientos laterales con el fin de tener acceso a los sistemas críticos en la infraestructura victim's. A continuación, instalar software adicional, como la Ammyy herramienta de administración remota, o servidores SSH incluso de compromiso. notablemente, algunas de las últimas versiones del software malicioso Carbanak analizados parecen no utilizar cualquier código fuente Carberp.