Worm/Rbot.gen - Worm

Vea también

Resumen

Descripción completa

Estadísticas

Nombre:	Worm/Rbot.gen
Descubierto:	25/01/2007
Tipo:	Gusano
En circulación (ITW):	No
Número de infecciones comunicadas:	Bajo
Potencial de propagación:	Medio
Potencial dañino:	Medio
Fichero estático:	No
Versión del motor antivirus:	7.03.00.32

General Métodos de propagación:
   • Red local
   • Unidades de red mapeadas

Detección similar:
   • Worm/Sdbot.gen

Plataformas / Sistemas operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efectos secundarios:
   • Modificaciones en el registro
   • Emplea vulnerabilidades de software
   • Posibilita el acceso no autorizado al ordenador

Detección especial Worm/Rbot.gen

Descripción:
Una rutina de detección genérica, creada para detectar las características comunes de ciertas familias, presentadas en varias versiones.

Esta rutina de detección especial ha sido desarrollada para detectar las versiones aún no descubiertas, y será mejorada constantemente.

Historial de la versión:
Se han creado las siguientes actualizaciones del motor para aumentar el grado de detección:

   • 7.04.01.66   ( 29/08/2007 )
   • 7.06.00.27   ( 18/10/2007 )
   • 7.06.00.53   ( 24/01/2008 )

IRC – Este programa malicioso puede obtener y enviar informaciones tales como:
    • Contraseñas guardadas
    • Captura de pantalla
    • Captura de imagen de la webcam
    • Velocidad del procesador
    • Usuario actual
    • Espacio libre en el disco
    • Memoria disponible
    • Tiempo de trabajo del programa viral
    • Informaciones acerca de la red
    • Informaciones acerca de los procesos del sistema
    • Tamaño de la memoria
    • Informaciones acerca del sistema operativo Windows

– Además puede efectuar las siguientes operaciones:
    • conectarse al servidor IRC
    • Iniciar ataques DDoS por desbordamiento de ICMP
    • Iniciar ataques DDoS por desbordamiento de SYN
    • Iniciar ataques DDoS por desbordamiento de TCP
    • Iniciar ataques DDoS por desbordamiento de UDP
    • Desactivar DCOM
    • Desactivar la opción de compartir recursos en la red
    • desconectarse del servidor IRC
    • Descargar fichero
    • Editar el registro del sistema
    • Activar DCOM
    • Activar la opción para compartir recursos en la red
    • Ejecutar fichero
    • Ingresar a un canal IRC
    • Terminar proceso
    • Salir del canal IRC
    • Abrir remote shell
    • Ejecutar ataque DDoS
    • Realizar un análisis de la red
    • Redirigir puertos
    • Reiniciar sistema
    • Enviar mensajes de correo
    • Iniciar la captura de pulsaciones de teclado
    • Iniciar la rutina de propagación
    • Terminar proceso
    • Se actualiza solo
    • Cargar fichero en Internet
    • Visitar un sitio web

Para una breve descripción vea el resumen aquí.

Descripción insertada por Andrei Ivanes el Thu, 18 Oct 2007 10:25 (GMT+1)
Descripción actualizada por Andrei Ivanes el Fri, 25 Jan 2008 10:27 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back