Description
SdBot (a.k.a. SDBot) is an IRC based backdoor and worm that provides remote access capabilities and spreads through network shares. Infected systems connect to chat channels where operators issue commands, and the malware's simple, scriptable design spawned many variants across the early 2000s. Modern detections usually indicate legacy infections on unmanaged systems, but the IRC control channel pattern still appears in contemporary IoT malware.
Stats
- First seen
- January 2022
- Last seen
- October 2026
Also known as
SDBotSDbotSdBot
Alert name variants
| Alert Name | Engine |
|---|---|
| Backdoor.SdBot.BZJ | AV |
| Backdoor.SDbot.DFNQ | AV |
| Backdoor.SdBot.DFSG | AV |
| Backdoor.SDBot.DFSX | AV |
| Backdoor.SDBot.DFUF | AV |
| Backdoor.SDBot.DGCH | AV |
| DeepScan:Generic.Sdbot.05DEE2DA | AV |
| DeepScan:Generic.Sdbot.0648B0A1 | AV |
| DeepScan:Generic.Sdbot.0B5AEF09 | AV |
| DeepScan:Generic.Sdbot.0BBB2E62 | AV |
| DeepScan:Generic.Sdbot.0D66B6CC | AV |
| DeepScan:Generic.Sdbot.128E1C86 | AV |
| DeepScan:Generic.Sdbot.12DF04B1 | AV |
| DeepScan:Generic.Sdbot.130DE2DF | AV |
| DeepScan:Generic.Sdbot.1662BF1F | AV |
| DeepScan:Generic.Sdbot.171B0EB2 | AV |
| DeepScan:Generic.Sdbot.1858D4E4 | AV |
| DeepScan:Generic.Sdbot.19B1D8FC | AV |
| DeepScan:Generic.Sdbot.1ABBE8D9 | AV |
| DeepScan:Generic.Sdbot.1DA75D55 | AV |
| DeepScan:Generic.Sdbot.1E5C2A76 | AV |
| DeepScan:Generic.Sdbot.204E2BB0 | AV |
| DeepScan:Generic.Sdbot.24E8C980 | AV |
| DeepScan:Generic.Sdbot.25FA2B2D | AV |
| DeepScan:Generic.Sdbot.2A2D2C9D | AV |
| DeepScan:Generic.Sdbot.2B636360 | AV |
| DeepScan:Generic.Sdbot.2CF75C74 | AV |
| DeepScan:Generic.Sdbot.2E7A8B76 | AV |
| DeepScan:Generic.Sdbot.3430426B | AV |
| DeepScan:Generic.Sdbot.3FF8F92A | AV |
| DeepScan:Generic.Sdbot.42498E23 | AV |
| DeepScan:Generic.Sdbot.44E5F22D | AV |
| DeepScan:Generic.Sdbot.4F22F759 | AV |
| DeepScan:Generic.Sdbot.501B2328 | AV |
| DeepScan:Generic.Sdbot.53A416D1 | AV |
| DeepScan:Generic.Sdbot.55C9F384 | AV |
| DeepScan:Generic.Sdbot.56DC3715 | AV |
| DeepScan:Generic.Sdbot.589D22DD | AV |
| DeepScan:Generic.Sdbot.5926232B | AV |
| DeepScan:Generic.Sdbot.59BF8348 | AV |
| DeepScan:Generic.Sdbot.5BAFF913 | AV |
| DeepScan:Generic.Sdbot.5D96822D | AV |
| DeepScan:Generic.Sdbot.5ED34FBD | AV |
| DeepScan:Generic.Sdbot.6720E6F2 | AV |
| DeepScan:Generic.Sdbot.7073ABB2 | AV |
| DeepScan:Generic.Sdbot.709EB00B | AV |
| DeepScan:Generic.Sdbot.7D18E23B | AV |
| DeepScan:Generic.Sdbot.7E74BBE1 | AV |
| DeepScan:Generic.Sdbot.7F1C31D5 | AV |
| DeepScan:Generic.Sdbot.86D0A980 | AV |
| DeepScan:Generic.Sdbot.8795ACE1 | AV |
| DeepScan:Generic.Sdbot.88447AA6 | AV |
| DeepScan:Generic.Sdbot.8A24C5A5 | AV |
| DeepScan:Generic.Sdbot.95C31C91 | AV |
| DeepScan:Generic.Sdbot.96DC13B5 | AV |
| DeepScan:Generic.Sdbot.9F27A6FA | AV |
| DeepScan:Generic.Sdbot.A0F10951 | AV |
| DeepScan:Generic.Sdbot.A1524A95 | AV |
| DeepScan:Generic.Sdbot.A1D5CE3B | AV |
| DeepScan:Generic.Sdbot.AF09E716 | AV |
| DeepScan:Generic.Sdbot.B66D1CB0 | AV |
| DeepScan:Generic.Sdbot.B754EA9F | AV |
| DeepScan:Generic.Sdbot.BC07B195 | AV |
| DeepScan:Generic.Sdbot.BDF9A44F | AV |
| DeepScan:Generic.Sdbot.C02FAF15 | AV |
| DeepScan:Generic.Sdbot.C8826D8A | AV |
| DeepScan:Generic.Sdbot.D4C8E17F | AV |
| DeepScan:Generic.Sdbot.D9ECCFF1 | AV |
| DeepScan:Generic.Sdbot.E3079341 | AV |
| DeepScan:Generic.Sdbot.F1F425E5 | AV |
| DeepScan:Generic.Sdbot.F2AF0D88 | AV |
| DeepScan:Generic.Sdbot.F2CB5D7F | AV |
| DeepScan:Generic.Sdbot.FDFABF65 | AV |
| Document-PowerPoint.Backdoor.Sdbot | ATP Sandbox Adv. Heuristics |
| Document-PowerPoint.Worm.Sdbot | ATP Sandbox Adv. Heuristics |
| Dropped:Generic.Sdbot.184E807C | AV |
| Dropped:Generic.Sdbot.40CC8E84 | AV |
| Dropped:Generic.Sdbot.A8EC853C | AV |
| Dump:Generic.Sdbot.3FB6306C | AV |
| Dump:Generic.Sdbot.65349788 | AV |
| Dump:Generic.Sdbot.A882674A | AV |
| Generic.Backdoor.Sdbot.6F4F32FE | AV |
| Generic.Backdoor.Sdbot.73D6D88F | AV |
| Generic.Sdbot.02ED3DE4 | AV |
| Generic.Sdbot.02FB6178 | AV |
| Generic.Sdbot.034D2E5B | AV |
| Generic.Sdbot.0543842C | AV |
| Generic.Sdbot.05E8478D | AV |
| Generic.Sdbot.08F22A7D | AV |
| Generic.Sdbot.09865C96 | AV |
| Generic.Sdbot.09CA704D | AV |
| Generic.Sdbot.0C2D7C70 | AV |
| Generic.Sdbot.0FD980DD | AV |
| Generic.Sdbot.137D4B5B | AV |
| Generic.Sdbot.14F456CF | AV |
| Generic.Sdbot.15401319 | AV |
| Generic.Sdbot.1722614B | AV |
| Generic.Sdbot.1A877D54 | AV |
| Generic.Sdbot.1AF4DE83 | AV |
| Generic.Sdbot.1F5B85E8 | AV |
| Generic.Sdbot.1F93B511 | AV |
| Generic.Sdbot.21642CA9 | AV |
| Generic.Sdbot.21BDE00B | AV |
| Generic.Sdbot.24D67002 | AV |
| Generic.Sdbot.252408FC | AV |
| Generic.Sdbot.268DEC56 | AV |
| Generic.Sdbot.270A8F8D | AV |
| Generic.Sdbot.27409F71 | AV |
| Generic.Sdbot.29FE9EDA | AV |
| Generic.Sdbot.2F34854E | AV |
| Generic.Sdbot.2F78FB57 | AV |
| Generic.Sdbot.307CEBDE | AV |
| Generic.Sdbot.30DD23E8 | AV |
| Generic.Sdbot.31D3DDB3 | AV |
| Generic.Sdbot.342230F5 | AV |
| Generic.Sdbot.34259A22 | AV |
| Generic.Sdbot.35CE6F3A | AV |
| Generic.Sdbot.368B2569 | AV |
| Generic.Sdbot.372E3EDB | AV |
| Generic.Sdbot.39DACF73 | AV |
| Generic.Sdbot.3A28E8D8 | AV |
| Generic.Sdbot.3B2E4196 | AV |
| Generic.Sdbot.3CADAA4F | AV |
| Generic.Sdbot.3D5CE697 | AV |
| Generic.Sdbot.3D7F08AB | AV |
| Generic.Sdbot.3F7DC001 | AV |
| Generic.Sdbot.40E2F35C | AV |
| Generic.Sdbot.436D18AC | AV |
| Generic.Sdbot.441A735C | AV |
| Generic.Sdbot.44959DBE | AV |
| Generic.Sdbot.45FC373B | AV |
| Generic.Sdbot.4821A8B6 | AV |
| Generic.Sdbot.48EB566D | AV |
| Generic.Sdbot.4988943C | AV |
| Generic.Sdbot.4A082729 | AV |
| Generic.Sdbot.4A241E32 | AV |
| Generic.Sdbot.4A7C7916 | AV |
| Generic.Sdbot.4B0EB3AB | AV |
| Generic.Sdbot.4B945B7B | AV |
| Generic.Sdbot.4D3EBC60 | AV |
| Generic.Sdbot.5036AAFB | AV |
| Generic.Sdbot.52786F2E | AV |
| Generic.Sdbot.53417DE9 | AV |
| Generic.Sdbot.57386C00 | AV |
| Generic.Sdbot.573DFACE | AV |
| Generic.Sdbot.5939FB9F | AV |
| Generic.Sdbot.5DADE586 | AV |
| Generic.Sdbot.5DE274FB | AV |
| Generic.Sdbot.5F8B7E7F | AV |
| Generic.Sdbot.5F96C6DF | AV |
| Generic.Sdbot.5FE19DD4 | AV |
| Generic.Sdbot.61A5CFB9 | AV |
| Generic.Sdbot.683B0520 | AV |
| Generic.Sdbot.6A397325 | AV |
| Generic.Sdbot.6A8B7761 | AV |
| Generic.Sdbot.6CDB1F5E | AV |
| Generic.Sdbot.6D69DE02 | AV |
| Generic.Sdbot.7005CFEC | AV |
| Generic.Sdbot.71280AA4 | AV |
| Generic.Sdbot.7143B556 | AV |
| Generic.Sdbot.7272D587 | AV |
| Generic.Sdbot.78A3237A | AV |
| Generic.Sdbot.7B0B1DE9 | AV |
| Generic.Sdbot.7B14150B | AV |
| Generic.Sdbot.7CA04619 | AV |
| Generic.Sdbot.7D9236BC | AV |
| Generic.Sdbot.7F148C56 | AV |
| Generic.Sdbot.8268BC48 | AV |
| Generic.Sdbot.8362F199 | AV |
| Generic.Sdbot.8A6DA1F0 | AV |
| Generic.Sdbot.8D4E491E | AV |
| Generic.Sdbot.94A54810 | AV |
| Generic.Sdbot.959B2C40 | AV |
| Generic.Sdbot.9797EEA6 | AV |
| Generic.Sdbot.99A3ACA6 | AV |
| Generic.Sdbot.9A47BC07 | AV |
| Generic.Sdbot.9BA760EE | AV |
| Generic.Sdbot.9D47AFB0 | AV |
| Generic.Sdbot.9DA0A0B7 | AV |
| Generic.Sdbot.9E710B9C | AV |
| Generic.Sdbot.A7A97077 | AV |
| Generic.Sdbot.A85C2C3D | AV |
| Generic.Sdbot.A9046762 | AV |
| Generic.Sdbot.AB790645 | AV |
| Generic.Sdbot.ACED5782 | AV |
| Generic.Sdbot.AF5A2FDD | AV |
| Generic.Sdbot.B2DB069E | AV |
| Generic.Sdbot.B471B92A | AV |
| Generic.Sdbot.B5DABA1A | AV |
| Generic.Sdbot.B611A8B0 | AV |
| Generic.Sdbot.B71FCAD8 | AV |
| Generic.Sdbot.B82EC290 | AV |
| Generic.Sdbot.BA5F7EE3 | AV |
| Generic.Sdbot.BC2DEAB4 | AV |
| Generic.Sdbot.BD0CD896 | AV |
| Generic.Sdbot.BD3BBEFF | AV |
| Generic.Sdbot.BD77BCB5 | AV |
| Generic.Sdbot.BF0D4710 | AV |
| Generic.Sdbot.C350170B | AV |
| Generic.Sdbot.C38F9091 | AV |
| Generic.Sdbot.C4B8DEA6 | AV |
| Generic.Sdbot.C52250BA | AV |
| Generic.Sdbot.C75B3966 | AV |
| Generic.Sdbot.C9E0B5A2 | AV |
| Generic.Sdbot.C9F2EB21 | AV |
| Generic.Sdbot.CE174C41 | AV |
| Generic.Sdbot.D2D17521 | AV |
| Generic.Sdbot.D328B24C | AV |
| Generic.Sdbot.D39352B8 | AV |
| Generic.Sdbot.D4BE51DD | AV |
| Generic.Sdbot.D503535F | AV |
| Generic.Sdbot.D53DE7EF | AV |
| Generic.Sdbot.D5F5DCBA | AV |
| Generic.Sdbot.D86257F7 | AV |
| Generic.Sdbot.DBE51285 | AV |
| Generic.Sdbot.DCB5404D | AV |
| Generic.Sdbot.DDB160DA | AV |
| Generic.Sdbot.DDEC1B2D | AV |
| Generic.Sdbot.DE948955 | AV |
| Generic.Sdbot.DFECDD83 | AV |
| Generic.Sdbot.E16C8660 | AV |
| Generic.Sdbot.E170C453 | AV |
| Generic.Sdbot.E2F92CA1 | AV |
| Generic.Sdbot.E4AE4160 | AV |
| Generic.Sdbot.E63DFF29 | AV |
| Generic.Sdbot.E675AC8E | AV |
| Generic.Sdbot.E884EFA2 | AV |
| Generic.Sdbot.E9421114 | AV |
| Generic.Sdbot.EA37D4B7 | AV |
| Generic.Sdbot.EADEDC3F | AV |
| Generic.Sdbot.EAE6F50C | AV |
| Generic.Sdbot.ED69F14C | AV |
| Generic.Sdbot.EEBA5C8C | AV |
| Generic.Sdbot.EFF14C18 | AV |
| Generic.Sdbot.F437B989 | AV |
| Generic.Sdbot.F5EB948F | AV |
| Generic.Sdbot.F9500EF9 | AV |
| Generic.Sdbot.FA59C7EF | AV |
| Generic.Sdbot.FCBC3887 | AV |
| Generic.Sdbot.FCCB953E | AV |
| Generic.Sdbot.FE6DE359 | AV |
| Generic.Sdbot.FFF51C52 | AV |
| GenPack:Generic.Sdbot.00E4CAD9 | AV |
| GenPack:Generic.Sdbot.027FBF6E | AV |
| GenPack:Generic.Sdbot.070FD8F2 | AV |
| GenPack:Generic.Sdbot.08C322D3 | AV |
| GenPack:Generic.Sdbot.09900E72 | AV |
| GenPack:Generic.Sdbot.09EEC9B1 | AV |
| GenPack:Generic.Sdbot.0E31C4B1 | AV |
| GenPack:Generic.Sdbot.10913158 | AV |
| GenPack:Generic.Sdbot.11A249F8 | AV |
| GenPack:Generic.Sdbot.12E9DF29 | AV |
| GenPack:Generic.Sdbot.13FB6FE5 | AV |
| GenPack:Generic.Sdbot.181B4402 | AV |
| GenPack:Generic.Sdbot.1BE5F354 | AV |
| GenPack:Generic.Sdbot.1C41CEF7 | AV |
| GenPack:Generic.Sdbot.22B63C1B | AV |
| GenPack:Generic.Sdbot.23849423 | AV |
| GenPack:Generic.Sdbot.254CAE32 | AV |
| GenPack:Generic.Sdbot.25808786 | AV |
| GenPack:Generic.Sdbot.2880AC67 | AV |
| GenPack:Generic.Sdbot.2F56FA6F | AV |
| GenPack:Generic.Sdbot.32A30A22 | AV |
| GenPack:Generic.Sdbot.389FA44C | AV |
| GenPack:Generic.Sdbot.38B085D1 | AV |
| GenPack:Generic.Sdbot.39BE5280 | AV |
| GenPack:Generic.Sdbot.3A2FDDEB | AV |
| GenPack:Generic.Sdbot.3DBDBF53 | AV |
| GenPack:Generic.Sdbot.41823357 | AV |
| GenPack:Generic.Sdbot.4336BE6A | AV |
| GenPack:Generic.Sdbot.4629C373 | AV |
| GenPack:Generic.Sdbot.47A32B65 | AV |
| GenPack:Generic.Sdbot.4AD60DAF | AV |
| GenPack:Generic.Sdbot.51247A03 | AV |
| GenPack:Generic.Sdbot.51F0F5B9 | AV |
| GenPack:Generic.Sdbot.52016F0C | AV |
| GenPack:Generic.Sdbot.56FF6E32 | AV |
| GenPack:Generic.Sdbot.58B64A44 | AV |
| GenPack:Generic.Sdbot.59F0BDC4 | AV |
| GenPack:Generic.Sdbot.61C9D7C3 | AV |
| GenPack:Generic.Sdbot.642DAC9D | AV |
| GenPack:Generic.Sdbot.64E181EE | AV |
| GenPack:Generic.Sdbot.69A2D194 | AV |
| GenPack:Generic.Sdbot.6A873185 | AV |
| GenPack:Generic.Sdbot.71B999A4 | AV |
| GenPack:Generic.Sdbot.761A37F7 | AV |
| GenPack:Generic.Sdbot.77203047 | AV |
| GenPack:Generic.Sdbot.8040A050 | AV |
| GenPack:Generic.Sdbot.81DC02BE | AV |
| GenPack:Generic.Sdbot.8539E193 | AV |
| GenPack:Generic.Sdbot.88D126DA | AV |
| GenPack:Generic.Sdbot.8D528E3E | AV |
| GenPack:Generic.Sdbot.8EFA1EA2 | AV |
| GenPack:Generic.Sdbot.98520F3E | AV |
| GenPack:Generic.Sdbot.9908D1FB | AV |
| GenPack:Generic.Sdbot.9BFB6E8C | AV |
| GenPack:Generic.Sdbot.9D5C0751 | AV |
| GenPack:Generic.Sdbot.A08277CD | AV |
| GenPack:Generic.Sdbot.AE0DF9AE | AV |
| GenPack:Generic.Sdbot.B9D1081F | AV |
| GenPack:Generic.Sdbot.BD79D3EC | AV |
| GenPack:Generic.Sdbot.BD7EDBE9 | AV |
| GenPack:Generic.Sdbot.C19446CE | AV |
| GenPack:Generic.Sdbot.C28D516B | AV |
| GenPack:Generic.Sdbot.C293DC45 | AV |
| GenPack:Generic.Sdbot.C3CFF81D | AV |
| GenPack:Generic.Sdbot.CF1D109F | AV |
| GenPack:Generic.Sdbot.CF32E8B4 | AV |
| GenPack:Generic.Sdbot.CFE5BA22 | AV |
| GenPack:Generic.Sdbot.D20347B8 | AV |
| GenPack:Generic.Sdbot.D2FD3F9F | AV |
| GenPack:Generic.Sdbot.D3B80A86 | AV |
| GenPack:Generic.Sdbot.D4E136CE | AV |
| GenPack:Generic.Sdbot.D5302161 | AV |
| GenPack:Generic.Sdbot.D7EBD8D6 | AV |
| GenPack:Generic.Sdbot.D7FAC6E8 | AV |
| GenPack:Generic.Sdbot.DA2C724A | AV |
| GenPack:Generic.Sdbot.DAFB4B6E | AV |
| GenPack:Generic.Sdbot.DC3A7B31 | AV |
| GenPack:Generic.Sdbot.DDA1D182 | AV |
| GenPack:Generic.Sdbot.E1A20A5E | AV |
| GenPack:Generic.Sdbot.EFF0D30A | AV |
| GenPack:Generic.Sdbot.F4503E8B | AV |
| GenPack:Generic.Sdbot.FB0FBD0B | AV |
| GenPack:Generic.Sdbot.FB7C47BC | AV |
| GenPack:Generic.Sdbot.FCEB2855 | AV |
| GenPack:Generic.Sdbot.FD74D82E | AV |
| GenPack:Generic.Sdbot.FE94EA54 | AV |
| MemScan:Backdoor.SDBot.ADC | AV |
| Script-Shell.Backdoor.Sdbot | ATP Sandbox Adv. Heuristics |
| Script-Shell.Worm.Sdbot | ATP Sandbox Adv. Heuristics |
| Win32.Backdoor.Sdbot | ATP Sandbox Adv. Heuristics |
| Win32.Worm.Sdbot | ATP Sandbox Adv. Heuristics |
| Win32.Worm.Sdbot.XR | AV |